漏洞概要
关注数(24)
关注此漏洞
漏洞标题:比特儿交易平台运维不当导致可能盗走别人的币
提交时间:2014-04-10 11:52
修复时间:2014-05-25 11:53
公开时间:2014-05-25 11:53
漏洞类型:敏感信息泄露
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2014-04-10: 细节已通知厂商并且等待厂商处理中
2014-04-10: 厂商已经确认,细节仅向厂商公开
2014-04-20: 细节向核心白帽子及相关领域专家公开
2014-04-30: 细节向普通白帽子公开
2014-05-10: 细节向实习白帽子公开
2014-05-25: 细节向公众公开
简要描述:
CVE-2014-0160
详细说明:
详见:http://www.oschina.net/news/50540/cve-2014-0160
出现问题的是比特儿主站http://www.bter.com
漏洞证明:
提取出cookie,成功登录用户帐号
不少币哦
修复方案:
参照http://www.oschina.net/news/50540/cve-2014-0160进行升级
版权声明:转载请注明来源 VIP@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:5
确认时间:2014-04-10 15:06
厂商回复:
比特儿官方所有服务器于4月8日 国外发布openssl漏洞的几个小时内就完成升级修补了漏洞。 4月9日网友 “困难户”为我们报告国内CDN服务商服务器漏洞,会暴露http访问头信息,存在潜在风险,我们立即通知了国内前端CDN(云分发)服务商升级服务器修补了漏洞。目前已经不受此漏洞影响,用户可放心使用。 感谢网友 “困难户” 和 wooyun 用户为我们及时报告。
最新状态:
暂无