漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2014-055932
漏洞标题:淘宝主站运维不当导致可以登录随机用户并且获取服务器敏感信息
相关厂商:淘宝网
漏洞作者: insight-labs
提交时间:2014-04-08 15:36
修复时间:2014-05-23 15:37
公开时间:2014-05-23 15:37
漏洞类型:重要敏感信息泄露
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2014-04-08: 细节已通知厂商并且等待厂商处理中
2014-04-09: 厂商已经确认,细节仅向厂商公开
2014-04-19: 细节向核心白帽子及相关领域专家公开
2014-04-29: 细节向普通白帽子公开
2014-05-09: 细节向实习白帽子公开
2014-05-23: 细节向公众公开
简要描述:
详细说明:
详情请见
http://drops.wooyun.org/papers/1381
针对Openssl heartbeat漏洞的exp已经流出,经过测试可以dump出任何使用openssl库进程的内存数据,每次64kb,位置随机,但是由于exp起来十分容易速度很快并且可以多线程,一会就获得了几千个用户的cookie,随机抽取了几个发现可以任意登录。
cookie。
经过大量测试,该漏洞不但能获取cookie等信息,还能获取web应用的源码,web服务器的配置,包括ssl 证书私钥和加密私钥的key。
正在针对大量https服务器做测试,获取私钥只是时间问题,建议淘宝全站更换SSL证书
漏洞证明:
详情请见
http://drops.wooyun.org/papers/1381
针对Openssl heartbeat漏洞的exp已经流出,经过测试可以dump出任何使用openssl库进程的内存数据,每次64kb,位置随机,但是由于exp起来十分容易速度很快并且可以多线程,一会就获得了几千个用户的cookie,随机抽取了几个发现可以任意登录。
cookie。
经过大量测试,该漏洞不但能获取cookie等信息,还能获取web应用的源码,web服务器的配置,包括ssl 证书私钥和加密私钥的key。
正在针对大量https服务器做测试,获取私钥只是时间问题,建议淘宝全站更换SSL证书
修复方案:
更新openssl到最新版或者降级到1.0.0,并且更换证书
版权声明:转载请注明来源 insight-labs@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:20
确认时间:2014-04-09 14:15
厂商回复:
感谢您对我们的支持与关注!
最新状态:
暂无