搜索

[8731] 2015-03-09_【漏洞盒子】酒店、保险行业信息安全报告后续：涉及厂商漏洞处理进展一览

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2015-03-09_【漏洞盒子】酒店、保险行业信息安全报告后续：涉及厂商漏洞处理进展一览 【 漏 洞 盒 子 】 酒 店 、 保 险 行 业 信 息 安 全 报 告 后 续 ： 涉 及 厂 商 漏 洞 处 理 进 展 一 览 F r e e B u f   2 0 1 5 - 0 3 - 0 9 微 信 号 ： 微 信 号 ： f r e e b u f 前 段 时 间 漏 洞 盒 子 整 理 了 酒 店 及 保 险 行 业 的 信 息 安 全 报 告 ， 结 果 触 目 惊 心 。 那 么 现 在 这 些 漏 洞 修 复 了 吗 ？ 涉 及 企 业 前 段 时 间 漏 洞 盒 子 整 理 了 酒 店 及 保 险 行 业 的 信 息 安 全 报 告 ， 结 果 触 目 惊 心 。 那 么 现 在 这 些 漏 洞 修 复 了 吗 ？ 涉 及 企 业 对 待 安 全 问 题 的 态 度 和 响 应 速 度 又 如 何 ？ 对 待 安 全 问 题 的 态 度 和 响 应 速 度 又 如 何 ？ 酒 店 信 息 安 全 报 告 酒 店 信 息 安 全 报 告 喜 达 屋 酒 店 集 团 喜 达 屋 酒 店 集 团 漏 洞 描 述 漏 洞 描 述 据 漏 洞 盒 子 白 帽 子 提 交 的 报 告 显 示 ， 该 漏 洞 位 于 喜 达 屋 集 团 官 网 ， 通 过 这 一 漏 洞 黑 客 可 进 行 订 单 详 细 的 查 询 ， 获 取 大 量 订 单 信 息 ， 订 单 详 情 包 括 姓 名 ， 入 住 日 期 ， 客 房 费 用 ， 信 用 卡 后 四 位 ， 信 用 卡 截 止 日 期 ， 邮 件 ， 地 址 等 等 ， 并 可 对 订 单 进 行 修 改 、 取 消 等 操 作 。 漏 洞 当 前 状 态 漏 洞 当 前 状 态 已 修 复 厂 商 响 应 速 度 厂 商 响 应 速 度 一 般 万 豪 国 际 酒 店 万 豪 国 际 酒 店
漏 洞 描 述 漏 洞 描 述 漏 洞 盒 子 白 帽 子 描 述 称 ， 万 豪 国 际 集 团 旗 下 多 个 酒 店 品 牌 均 存 在 严 重 漏 洞 ， 该 漏 洞 可 导 致 黑 客 可 以 任 意 查 看 酒 店 订 单 , 订 单 信 息 包 括 姓 名 、 电 话 、 信 用 卡 、 地 址 、 入 住 / 退 房 时 间 、 房 型 、 住 宿 费 用 等 敏 感 信 息 。 漏 洞 当 前 状 态 漏 洞 当 前 状 态 已 修 复 厂 商 响 应 速 度 厂 商 响 应 速 度 一 般 洲 际 集 团 洲 际 集 团 漏 洞 描 述 漏 洞 描 述 漏 洞 盒 子 白 帽 子 在 提 交 的 报 告 中 表 示 ， 洲 际 集 团 官 网 存 在 高 危 安 全 漏 洞 可 导 致 黑 客 获 取 酒 店 用 户 订 单 ， 包 含 姓 名 、 住 址 、 邮 箱 、 入 住 / 退 房 时 间 、 住 宿 费 用 等 敏 感 信 息 。 漏 洞 当 前 状 态 漏 洞 当 前 状 态 已 修 复
厂 商 响 应 速 度 厂 商 响 应 速 度 一 般 锦 江 之 星 锦 江 之 星 漏 洞 描 述 漏 洞 描 述 漏 洞 盒 子 白 帽 子 近 日 提 交 了 锦 江 之 星 的 一 枚 漏 洞 ， 该 漏 洞 出 现 在 其 微 信 接 口 上 ， 可 导 致 黑 客 直 接 访 问 其 订 单 ， 涉 及 2 0 1 3 - 2 0 1 5 年 的 千 万 级 订 单 ， 包 含 姓 名 、 电 话 、 住 宿 费 用 、 入 住 时 间 、 房 型 等 敏 感 信 息 ， 并 可 任 意 查 询 、 取 消 订 单 。 漏 洞 当 前 状 态 漏 洞 当 前 状 态 已 修 复 厂 商 响 应 速 度 厂 商 响 应 速 度 快 桔 子 酒 店 集 团 桔 子 酒 店 集 团 漏 洞 描 述 漏 洞 描 述 本 次 桔 子 酒 店 官 网 漏 洞 问 题 极 其 严 重 — — 2 0 0 8 年 - 2 0 1 5 年 的 所 有 酒 店 订 单 、 开 房 信 息 可 一 览 无 余 ， 包 括 顾 客 姓 名 、 身 份 证 、 手 机 号 、 开 房 时 间 、 退 房 时 间 、 家 庭 住 址 … … 漏 洞 当 前 状 态 漏 洞 当 前 状 态 未 修 复 厂 商 响 应 速 度 厂 商 响 应 速 度 无 响 应 速 速 8 酒 店 酒 店
漏 洞 描 述 漏 洞 描 述 在 漏 洞 盒 子 白 帽 子 提 交 的 报 告 中 显 示 ， 此 次 速 8 酒 店 被 曝 出 的 漏 洞 将 导 致 黑 客 可 以 轻 松 对 酒 店 的 订 单 进 行 取 消 操 作 ， 且 无 任 何 身 份 验 证 过 程 。 漏 洞 当 前 状 态 漏 洞 当 前 状 态 已 修 复 厂 商 响 应 速 度 厂 商 响 应 速 度 快 布 丁 酒 店 布 丁 酒 店 漏 洞 描 述 漏 洞 描 述 据 漏 洞 盒 子 白 帽 子 描 述 ， 布 丁 酒 店 此 次 的 漏 洞 十 分 严 重 ， 黑 客 可 以 利 用 该 漏 洞 获 取 大 量 酒 店 顾 客 的 订 单 信 息 （ 包 含 个 人 信 息 ） ， 并 且 可 以 在 完 全 不 需 要 验 证 的 情 况 下 修 改 用 户 密 码 。 漏 洞 当 前 状 态 漏 洞 当 前 状 态 未 修 复 厂 商 响 应 速 度 厂 商 响 应 速 度 无 响 应 保 险 信 息 安 全 报 告 保 险 信 息 安 全 报 告 北 大 方 正 人 寿 保 险 公 司 北 大 方 正 人 寿 保 险 公 司
漏 洞 描 述 漏 洞 描 述 据 漏 洞 盒 子 白 帽 子 提 供 的 漏 洞 报 告 ， 北 大 方 正 人 寿 网 站 系 统 存 在 保 险 订 单 任 意 查 看 、 任 意 手 机 号 码 注 册 绕 过 等 安 全 问 题 ， 可 导 致 千 万 级 保 单 数 据 存 泄 露 ， 内 容 包 括 姓 名 、 性 别 、 身 份 证 、 地 址 、 手 机 、 保 费 等 。 漏 洞 当 前 状 态 漏 洞 当 前 状 态 修 复 中 厂 商 响 应 速 度 厂 商 响 应 速 度 慢 合 众 人 寿 合 众 人 寿 漏 洞 描 述 漏 洞 描 述 据 漏 洞 盒 子 白 帽 子 提 供 的 漏 洞 报 告 ， 合 众 人 寿 的 任 意 订 单 ， 保 单 ， 个 人 信 息 可 被 任 意 查 看 ， 甚 至 还 可 越 权 删 除 他 人 订 单 。 漏 洞 当 前 状 态 漏 洞 当 前 状 态 已 修 复 厂 商 响 应 速 度 厂 商 响 应 速 度 快 宜 信 保 险 宜 信 保 险
漏 洞 描 述 漏 洞 描 述 据 漏 洞 盒 子 白 帽 子 提 供 的 漏 洞 报 告 ， 恶 意 用 户 可 通 过 该 漏 洞 篡 改 保 险 订 单 金 额 ， 实 现 以 极 低 价 格 购 买 高 额 保 险 的 操 作 。 漏 洞 当 前 状 态 漏 洞 当 前 状 态 未 修 复 厂 商 响 应 速 度 厂 商 响 应 速 度 无 响 应 中 国 大 地 保 险 中 国 大 地 保 险 漏 洞 描 述 漏 洞 描 述 据 漏 洞 盒 子 白 帽 子 提 供 的 漏 洞 报 告 ， 该 漏 洞 可 能 引 起 大 量 用 户 保 单 信 息 泄 露 ， 内 容 包 括 投 保 人 姓 名 、 出 生 日 期 、 证 件 号 码 、 手 机 、 联 系 地 址 、 保 费 等 。 漏 洞 当 前 状 态 漏 洞 当 前 状 态 未 修 复 厂 商 响 应 速 度 厂 商 响 应 速 度 无 响 应
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理