漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0102978
漏洞标题：网易邮箱配置不当可被攻击控制证书导致中间人攻击
相关厂商：网易
漏洞作者： 路人甲
提交时间：2015-03-22 11:40
修复时间：2015-05-08 16:42
公开时间：2015-05-08 16:42
漏洞类型：系统/服务运维配置不当
危害等级：中
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-22： 细节已通知厂商并且等待厂商处理中
2015-03-24： 厂商已经确认，细节仅向厂商公开
2015-04-03： 细节向核心白帽子及相关领域专家公开
2015-04-13： 细节向普通白帽子公开
2015-04-23： 细节向实习白帽子公开
2015-05-08： 细节向公众公开
简要描述：
网易邮箱配置不当可被中间人攻击。
详细说明：
简单说就是网易邮箱允许用户注册任意用户名邮箱，没有屏蔽高危邮箱，可导致任何人向CA申请DV（域名验证）SSL证书。我干的这个事和前几天芬兰人申请微软live.fi域名是一样的[1,2]。
敏感邮箱包括：admin@、administrator@、postmaster@、hostmaster@、webmaster@。我成功注册的是hostmaster@vip.163.com。所以我可以申请vip.163.com域名的证书。
接下来我同样去的是Comodo申请的免费90天的SSL证书。使用上述邮箱成功收到CA发来的验证邮件。
此时只需要按邮件中所说的确认后就能得到正式SSL证书。不过我已经证明了问题存在，在这一步时我申请了拒绝颁发证书。
你们的admin@nease.net应该收到了一封来自Comodo的SSL申请确认邮件，那个就是我申请的。我忘了改成hostmaster@vip.163.com了，所以应该被你们发现了。另外我给Comodo留的手机号是我随便编的，那个号不是我的，没任何含义。我给Comodo留的用户名是：neteintssl。你们可以找回控制权。我申请证书只是为了证明漏洞存在和危害，不过还是表示道歉。
[1] http://www.myhack58.com/Article/html/1/4/2015/60064.htm
[2] https://technet.microsoft.com/en-us/library/security/3046310.aspx
[3] https://www.agwa.name/blog/post/how_to_responsibly_misissue_a_cert
漏洞证明：
见上
修复方案：
封掉我注册的hostmaster@vip.163.com，并禁止任何人注册该邮箱。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：4
确认时间：2015-03-24 16:40
厂商回复：
感谢您对网易的关注！此漏洞已修复。
最新状态：
暂无