WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0107044

漏洞标题：互联急救APP任意修改密码

相关厂商：互联急救

漏洞作者： 小龙

提交时间：2015-04-13 17:02

修复时间：2015-05-30 17:00

公开时间：2015-05-30 17:00

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-04-13： 细节已通知厂商并且等待厂商处理中
2015-04-15： 厂商已经确认，细节仅向厂商公开
2015-04-25： 细节向核心白帽子及相关领域专家公开
2015-05-05： 细节向普通白帽子公开
2015-05-15： 细节向实习白帽子公开
2015-05-30： 细节向公众公开

简要描述：

在这互联网飞速发展的时代，不但娱乐性的APP不断的突破，大家可知道还有一些急救的，诸如一些医学类APP的安全是多么的让人感叹，如果你的家人，突然给你发条短信内容是 紧急情况需要帮助。
你或许会以为是 绑架？勒索？流浪街头？ 报警了却发现他安然无恙，这是多么浪费警力和时间的事情！

详细说明：

“互联急救APP”5大功能

求助
为市民提供在紧急情况下快速向亲友求助并自动附带有地图和位置信息，同时也可以快速浏览地图，了解自己所处的具体位置。
手册
方便市民随时查阅学习急救知识。
急救
通过互联急救APP软件的急救功能一键呼出拨打120。
档案管理
用户可事先把自己或者家人的健康档案存储在互联网云端，其中包括血型、既往病史和过敏史等。
公告
每天向市民推送急救、保健和医疗知识，以及即时的相关报道，提高急救和健康意识。
体验

http://e.hznews.com/paper/djsb/20150409/A05/2/

漏洞证明：

“互联急救APP”5大功能

求助
为市民提供在紧急情况下快速向亲友求助并自动附带有地图和位置信息，同时也可以快速浏览地图，了解自己所处的具体位置。
手册
方便市民随时查阅学习急救知识。
急救
通过互联急救APP软件的急救功能一键呼出拨打120。
档案管理
用户可事先把自己或者家人的健康档案存储在互联网云端，其中包括血型、既往病史和过敏史等。
公告
每天向市民推送急救、保健和医疗知识，以及即时的相关报道，提高急救和健康意识。
体验

http://e.hznews.com/paper/djsb/20150409/A05/2/

修复方案：

版权声明：转载请注明来源 小龙@乌云

漏洞回应