漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0131337
漏洞标题：广东铁塔设计不当导致广东全省基站位置泄漏包括/学校/技校/火车站/汽车站/政府(涉及三大运营商)
相关厂商：中国铁塔
漏洞作者： 小龙
提交时间：2015-08-04 10:33
修复时间：2015-09-19 17:54
公开时间：2015-09-19 17:54
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-04： 细节已通知厂商并且等待厂商处理中
2015-08-05： 厂商已经确认，细节仅向厂商公开
2015-08-15： 细节向核心白帽子及相关领域专家公开
2015-08-25： 细节向普通白帽子公开
2015-09-04： 细节向实习白帽子公开
2015-09-19： 细节向公众公开
简要描述：
想不通乌云对基站咋那么不重视，上次那个移动的基站系统给我进去后他们不出一小时马上把那个IP地址列入内网，基站泄露是最隐私的，这次涉及的是联通，电信，还是移动- - 移动要哭了。。。
涉及：广州,深圳,东莞,佛山,汕头,惠州,中山,江门,堪江,珠海,韶关,河源,梅州,汕尾,阳江,茂名,肇庆,清远,潮州,揭阳
涉及的县，村数不胜数。
详细说明：
http://125.88.171.20/FrameAction/index.do
wangjuan/123456
漏洞证明：
来张定位图。。比较敏感哈。
大量内部联系人员信息泄露
发现他们的邮箱都是：chinatowercom.cn 结尾，是中国铁塔的人员。！
修复方案：
涉及：广州,深圳,东莞,佛山,汕头,惠州,中山,江门,堪江,珠海,韶关,河源,梅州,汕尾,阳江,茂名,肇庆,清远,潮州,揭阳
涉及的县，村数不胜数。
版权声明：转载请注明来源 小龙@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-08-05 17:52
厂商回复：
CNVD确认所述情况,已经转由CNCERT向三家电信运营企业同步通报,同时网站管理方集团公司已经联系CNVD,相关信息已经转报.
最新状态：
暂无