搜索

[25235] 2016-07-11_每日安全资讯：0day漏洞：黑客从宝马门户网站篡改汽车信息

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2016-07-11_每日安全资讯：0day漏洞：黑客从宝马门户网站篡改汽车信息 每 日 安 全 资 讯 ： 0 d a y 漏 洞 ： 黑 客 从 宝 马 门 户 网 站 篡 改 汽 车 信 息 安 华   L i n u x 中 国   2 0 1 6 - 0 7 - 1 1 今 日 资 讯 今 日 资 讯 0 d a y 漏 洞 ： 黑 客 从 宝 马 门 户 网 站 篡 改 汽 车 信 息 漏 洞 ： 黑 客 从 宝 马 门 户 网 站 篡 改 汽 车 信 息 C o n n e c t e d D r i v e 门 户 网 站 和 宝 马 的 域 非 常 脆 弱 , 黑 客 可 以 通 过 未 修 补 漏 洞 进 行 攻 击 。 研 究 人 员 最 近 披 露 出 影 响 宝 马 B M W 的 网 站 域 和 C o n n e c t e d D r i v e 的 门 户 网 站 都 没 有 打 补 丁 , 黑 客 可 以 通 过 0 d a y 漏 洞 进 行 攻 击 。 据 V u l n e r a b i l i t y   L a b s 的 研 究 人 员 称 , 这 两 个 主 要 的 b u g 都 和 宝 马 在 线 服 务 网 站 应 用 C o n n e c t e d D r i v e 有 关 , C o n n e c t e d D r i v e   集 合 了 汽 车 制 造 商 提 供 的 新 型 的 联 网 的 车 辆 , 并 使 它 们 互 联 。 第 一 个 漏 洞 在 C o n n e c t e d D r i v e 的 门 户 网 站 找 到 , 这 是 一 个 V I N 会 话 漏 洞 。   V I N 码 , 也 就 是 车 辆 识 别 号 码 , 用 于 识 别 个 人 的 车 辆 并 将 其 连 接 到 服 务 。 该 漏 洞 是 在 使 用 V I N 的 会 话 管 理 中 发 现 的 , 并 且 远 程 攻 击 者 可 以 利 用 一 次 实 时 会 话 绕 过 验 证 程 序 。 这 个 会 话 验 证 漏 洞 可 以 被 低 权 限 用 户 帐 户 所 利 用 , 这 会 导 致 V I N 号 码 和 配 置 设 置 被 他 人 操 纵   — — 例 如 通 过 C o n n e c t e d D r i v e 门 户 网 站 损 害 已 注 册 的 和 有 效 的 V I N 号 。 第 二 个 漏 洞 研 究 人 员 发 现 的 漏 洞 是 一 个 跨 站 点 脚 本 漏 洞 ,   这 是 在 宝 马 的 网 站 域 客 户 端 的 令 牌 t o k e n 重 置 系 统 中 发 现 的 。 研 究 人 员 称 这 一 漏 洞 为 一 个 “ 经 典 的 ” 跨 站 脚 本 漏 洞 , 因 为 该 安 全 漏 洞 并 不 需 要 利 用 用 户 帐 户 权 限 来 开 发 ; 相 反 地 , 注 入 该 模 块 只 需 要 “ 弱 用 户 交 互 ”   。 如 果 利 用 这 个 漏 洞 , 攻 击 者 可 以 将 恶 意 代 码 注 入 B M W 域 的 模 块 , 从 而 可 能 造 成 会 话 被 劫 持 , 网 络 钓 鱼 活 动 , 或 将 用 户 导 入 恶 意 域 名 。 V u l n e r a b i l i t y   L a b s 在 今 年 二 月 率 先 披 露 德 国 汽 车 制 造 商 的 安 全 漏 洞 。 宝 马 在 四 月 的 报 告 中 作 出 回 应 。 但 是 , 没 有 证 据 表 明 这 些 问 题 已 经 得 到 修 补 , 导 致 7 月 7 日 漏 洞 又 一 次 被 公 开 披 露 。 Z D N e t 已 经 联 系 到 了 宝 马 , 如 果 我 们 听 到 什 么 消 息 后 面 会 有 更 新 。 来 源 ： 3 6 0 安 全 播 报   作 者 ： A u R o r a 1 7   原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 2 6 7 . h t m l 漏 洞 关 注 漏 洞 关 注 1 .   四 川 外 语 大 学 某 站 弱 口 令 ， 6 6 0 0 0 余 名 学 生 信 息 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 3 1 3 3 2 .   云 南 人 事 考 试 网 s q l 注 入 ， 涉 及 考 生 数 据 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 3 1 3 5 3 .   凤 凰 网 某 处 S S R F 导 致 命 令 执 行 可 内 网 漫 游 （ R O O T 权 限 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 7 6 6 2 4 .   葫 芦 岛 政 府 采 购 网 某 系 统 g e t s h e l l 泄 露 信 息 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 6 7 9 8 1 5 .   甘 肃 省 人 民 政 府 政 务 服 务 中 心 S Q L 注 入 ， 数 据 库 用 户 、 管 理 员 账 户 、 密 码 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 6 7 6 3 3
（ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理