漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-044940
漏洞标题：TCL#某重要页面存在任意用户密码被重置的漏洞（包括集团总裁及以下的全部级别人员）
相关厂商：TCL官方网上商城
漏洞作者： Mr.leo
提交时间：2013-12-04 20:20
修复时间：2014-01-18 20:20
公开时间：2014-01-18 20:20
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-04： 细节已通知厂商并且等待厂商处理中
2013-12-04： 厂商已经确认，细节仅向厂商公开
2013-12-14： 细节向核心白帽子及相关领域专家公开
2013-12-24： 细节向普通白帽子公开
2014-01-03： 细节向实习白帽子公开
2014-01-18： 细节向公众公开
简要描述：
TCL#某重要页面存在任意用户密码被重置的漏洞（包括集团总裁及以下的全部级别人员），其他用户也存在弱口令，望细致检查。
详细说明：
结合我上一篇发的漏洞，TCL#集团信息门户用户弱口令危害多个重要系统导致大量人员信息泄露II 发现以下页面存在任意集团用户密码被恶意重置的风险。
漏洞页面：
http://eip.tcl.com/initNDSPassword/ModifyNDSPwd.aspx
结合TCL通讯录可以轻松重置用户名密码为初始化
用了1个用户名做为此次安全问题的实例，dengkl@tcl.com
普通员工能重置，我们来看看总裁级别能否被重置吧。
薄总裁的，还兼任C00
证明是可以被重置的，没有点重置，请厂家放心。
IT部门要强烈关注这个问题，总裁以上级别密码被重置可不是闹着玩的。
漏洞证明：
修复方案：
1#屏蔽重置密码页面
2#需要对外的话，可以加入验证码，查询次数限制，短信验证码等
3#修复弱口令
4#高RANK
版权声明：转载请注明来源 Mr.leo@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-12-04 22:30
厂商回复：
感谢您的关注，已转交相关部门确认处理，谢谢！
最新状态：
暂无