搜索

[5630] 2019-01-13_NASA内部应用程序泄露NASA员工和项目数据

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-17
2019-01-13_NASA内部应用程序泄露NASA员工和项目数据 N A S A 内 部 应 用 程 序 泄 露 N A S A 员 工 和 项 目 数 据 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： N A S A 内 部 应 用 程 序 — — J I R A 出 现 了 一 个 严 重 的 配 置 错 误 ， 导 致 内 部 数 据 泄 露 ， 任 何 人 都 可 以 访 问 这 些 数 据 。 据 外 媒 报 道 ， N A S A 内 部 应 用 程 序 内 部 应 用 程 序 — — J I R A 出 现 了 一 个 严 重 的 配 置 错 误 ， 导 致 内 部 数 据 泄 露 ， 任 何 人 都 可 以 访 问 出 现 了 一 个 严 重 的 配 置 错 误 ， 导 致 内 部 数 据 泄 露 ， 任 何 人 都 可 以 访 问 这 些 数 据 。 这 些 数 据 。 J I R A 是 一 个 由 A t l a s s i a n 公 司 支 持 的 项 目 管 理 系 统 ， 可 进 行   b u g 跟 踪 和 敏 捷 项 目 管 理 。 这 个 出 现 错 误 的 配 置 用 于 管 理 N A S A 内 部 员 工 和 项 目 信 息 。 泄 露 的 数 据 包 含 高 度 敏 感 的 信 息 ， 包 括 内 部 用 户 详 细 信 息 、 项 目 详 细 信 息 、 员 工 姓 名 、 员 工 邮 箱 i d 。 错 误 配 置 导 致 互 联 网 上 的 任 何 人 都 能 访 问 N A S A 的 内 部 数 据 ， 这 也 为 网 络 罪 犯 提 供 了 访 问 的 机 会 。 根 据 研 究 人 员 的 说 法 ， 此 次 信 息 泄 露 是 由 于 此 次 信 息 泄 露 是 由 于 J I R A 全 局 权 限 设 置 中 的 授 权 配 置 错 误 造 成 的 。 全 局 权 限 设 置 中 的 授 权 配 置 错 误 造 成 的 。 控 制 面 板 中 配 置 为 “ 所 有 用 户 ” 和 “ 所 有 人 ” 可 见 。 与 此 同 时 ， 公 共 用 户 可 以 更 改 J I R A 中 的 设 置 ， 以 获 得 完 整 的 员 工 用 户 名 和 密 码 列 表 。 由 于 权 限 配 置 错 误 ， 以 下 内 部 信 息 泄 露 ： 所 有 员 工 的 姓 名 和 邮 件 ， 所 有 员 工 的 姓 名 和 邮 件 ， 员 工 在 员 工 在 J I R A 公 司 的 职 位 ， 公 司 的 职 位 ， 目 前 的 项 目 。 目 前 的 项 目 。 利 用 这 个 漏 洞 ， 研 究 人 员 用 研 究 人 员 用 J I R A   p i c k e r 功 能 找 到 了 包 含 所 有 功 能 找 到 了 包 含 所 有 N A S A 用 户 完 整 用 户 名 和 邮 箱 地 址 的 列 表 用 户 完 整 用 户 名 和 邮 箱 地 址 的 列 表 ， 还 分 享 了 一 个 截 图 。 据 统 计 ， 共 有 据 统 计 ， 共 有 1 0 0 0 个 个 N A S A 内 部 用 户 的 详 细 信 息 遭 泄 露 。 内 部 用 户 的 详 细 信 息 遭 泄 露 。
研 究 人 员 表 示 ， 黑 客 可 以 通 过 这 个 漏 洞 知 道 在 黑 客 可 以 通 过 这 个 漏 洞 知 道 在 J I R A 中 包 含 哪 些 类 型 的 信 息 ， 项 目 团 队 正 在 处 理 哪 些 项 目 ， 以 及 中 包 含 哪 些 类 型 的 信 息 ， 项 目 团 队 正 在 处 理 哪 些 项 目 ， 以 及 不 同 项 目 的 性 质 。 不 同 项 目 的 性 质 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： T h i n k P H P 5 . 0 . * 远 程 代 码 执 行 漏 洞 预 警 昆 士 兰 铁 路 公 司 与 D X C 签 署 重 组 I T 服 务 协 议 芬 兰 和 印 度 将 加 强 在 网 络 安 全 和 空 间 领 域 的 合 作 T - M o b i l e 推 出 来 电 验 证 ， 保 护 客 户 免 受 诈 骗 新 加 坡 S i n g H e a l t h 数 据 泄 露 调 查 报 告 指 出 泄 露 事 件 根 本 原 因 伦 敦 网 络 安 全 快 速 发 展 办 公 室 公 布 第 二 批 网 络 创 新 者 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理