漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0100875
漏洞标题：快钱大量站点配置不当(影响大量敏感信息)
相关厂商：快钱
漏洞作者： 路人甲
提交时间：2015-03-12 11:15
修复时间：2015-04-26 11:16
公开时间：2015-04-26 11:16
漏洞类型：系统/服务补丁不及时
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-12： 细节已通知厂商并且等待厂商处理中
2015-03-12： 厂商已经确认，细节仅向厂商公开
2015-03-22： 细节向核心白帽子及相关领域专家公开
2015-04-01： 细节向普通白帽子公开
2015-04-11： 细节向实习白帽子公开
2015-04-26： 细节向公众公开
简要描述：
快钱是国内领先的信息化金融服务机构，致力于运用信息技术和颠覆式创新思维，降低金融服务门槛，提高金融服务效率，使千千万万中国企业能够平等享有高效金融服务的机会，从而为企业的发展加速。
详细说明：
简单测试了一阵已经发现大量openssl存在heartbleed漏洞，作为一家“国内领先的信息化金融服务机构”，实属不该。这漏洞都多少年了亲....
测试中发现的受影响站点：
https://cai.99bill.com
https://pof.99bill.com
https://ns5.99bill.com
https://ns4.99bill.com
https://bta.99bill.com
https://maintenance2.99bill.com
htp://sandbox.99bill.com:2443
http://sandbox.99bill.com:8002
http://sandbox.99bill.com:8445
漏洞证明：
太多了，我就简单截一张：
修复方案：
建议对全系统进行安全测试，加强技术人员安全意识培训。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-03-12 11:46
厂商回复：
感谢您对快钱的关注，我们将立刻安排修复
最新状态：
暂无