[公开漏洞]交通银行信息泄漏导致成功爆破进入邮箱系统

交通银行信息泄漏导致成功爆破进入邮箱系统 相关厂商： 交通银行 漏洞作者：路人甲 提交时间：2014-04-28 22:59 公开时间：2014-06-12 23:00 漏洞类型：服务弱口令 危害等级：中 自评Rank：10 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-04-28：细节已通知厂商并且等待厂商处理中
2014-05-02：厂商已经确认，细节仅向厂商公开
2014-05-12：细节向核心白帽子及相关领域专家公开
2014-05-22：细节向普通白帽子公开
2014-06-01：细节向实习白帽子公开
2014-06-12：细节向公众公开

简要描述：

一个邮箱密码泄露,整个企业邮箱全部泄露

详细说明：

wulinlin@bankcomm.com 密码 wulinlin

wuxinglin@bankcomm.com 密码 wuxinglin

无意中得到一个交通银行邮箱,然后再无意查到了全国交通银行所有邮箱。如果把这些邮箱全部提取出来,在用软件破解呢？邮箱里面的资料应该都能看到了吧？

漏洞证明：

如果提取出来，在用软件破解

我随便算了个一个北京市大概有1-3W的邮箱 就算 万分之一 全国有多少市？能破解多少？（我为了测试,提取了2700个,破解了2个。没做其他用处哦,仅仅测试）

修复方案：

无意中发现的，至于怎么修复我不知道

版权声明：转载请注明来源 路人甲@乌云 漏洞回应 厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-05-02 21:41

厂商回复：

CNVD确认并复现所述情况，转由CNCERT下发给上海分中心，由其后续联系系统管理单位处置。按弱口令和社工类事件进行评分，rank 10

最新状态：

暂无