搜索

[8857] 2015-04-21_触目惊心：慈铭、国药阳光体检网站严重漏洞可导致用户体检报告泄露

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2015-04-21_触目惊心：慈铭、国药阳光体检网站严重漏洞可导致用户体检报告泄露 触 目 惊 心 ： 慈 铭 、 国 药 阳 光 体 检 网 站 严 重 漏 洞 可 导 致 用 户 体 检 报 告 泄 露 漏 洞 盒 子   F r e e B u f   2 0 1 5 - 0 4 - 2 1 微 信 号 ： 微 信 号 ： f r e e b u f 体 检 报 告 也 许 是 我 们 个 人 信 息 中 最 私 密 的 部 分 。 一 份 体 检 报 告 不 仅 包 括 了 个 人 基 本 信 息 （ 姓 名 、 身 份 证 、 手 机 号 、 体 检 报 告 也 许 是 我 们 个 人 信 息 中 最 私 密 的 部 分 。 一 份 体 检 报 告 不 仅 包 括 了 个 人 基 本 信 息 （ 姓 名 、 身 份 证 、 手 机 号 、 年 龄 、 职 业 等 ） ， 更 包 括 病 史 、 身 体 数 据 、 体 检 结 果 等 极 其 隐 私 的 内 容 。 而 诸 如 慈 铭 、 国 药 阳 光 这 类 国 内 领 先 的 体 年 龄 、 职 业 等 ） ， 更 包 括 病 史 、 身 体 数 据 、 体 检 结 果 等 极 其 隐 私 的 内 容 。 而 诸 如 慈 铭 、 国 药 阳 光 这 类 国 内 领 先 的 体 检 中 心 ， 在 建 立 网 上 业 务 时 ， 是 否 有 意 识 到 要 对 客 户 信 息 负 责 ？ 检 中 心 ， 在 建 立 网 上 业 务 时 ， 是 否 有 意 识 到 要 对 客 户 信 息 负 责 ？ 慈 铭 体 检 网 站 存 高 危 漏 洞 ， 可 致 所 有 体 检 报 告 泄 露 慈 铭 体 检 网 站 存 高 危 漏 洞 ， 可 致 所 有 体 检 报 告 泄 露 涉 及 企 业 ： 涉 及 企 业 ： 漏 洞 概 述 ： 漏 洞 概 述 ： 漏 洞 盒 子 平 台 近 期 收 到 白 帽 子 “ 爆 破 小 王 子 ” 提 交 的 漏 洞 报 告 （ v u l b o x - 2 0 1 5 - 0 6 5 1 6 ） ， 慈 铭 体 检 中 心 网 站 严 重 安 全 漏 洞 可 导 致 所 有 用 户 体 检 报 告 泄 露 ， 包 括 个 人 基 本 信 息 （ 姓 名 ， 身 份 证 号 ， 手 机 号 ， 年 龄 ， 工 作 单 位 ， 邮 件 地 址 ， 通 信 地 址 ， 职 业 ， 病 史 ） ， 体 检 汇 总 分 析 ， 体 检 详 细 结 果 等 个 人 隐 私 信 息 。 由 于 官 网 的 上 查 询 到 的 体 检 报 告 就 是 实 际 收 到 的 纸 质 报 告 。 简 而 言 之 ， 去 过 慈 铭 体 检 ， 你 的 体 检 报 告 都 可 能 被 第 三 方 获 取 。


数 据 仅 供 参 考 ， 详 情 以 漏 洞 盒 子 报 告 为 准
影 响 范 围 ： 影 响 范 围 ： 慈 铭 所 有 网 上 体 检 报 告 漏 洞 状 态 ： 漏 洞 状 态 ： 已 将 漏 洞 细 节 通 知 官 方 漏 洞 编 号 ： 漏 洞 编 号 ： 互 联 网 漏 洞   -   v u l b o x - 2 0 1 5 - 0 6 5 1 6 国 药 阳 光 体 检 网 站 存 多 项 高 危 漏 洞 （ 疑 似 国 药 阳 光 体 检 网 站 存 多 项 高 危 漏 洞 （ 疑 似 3 年 前 已 被 入 侵 ） ， 可 导 致 全 国 百 万 用 户 体 检 信 息 泄 露 年 前 已 被 入 侵 ） ， 可 导 致 全 国 百 万 用 户 体 检 信 息 泄 露 涉 及 企 业 ： 涉 及 企 业 ： 漏 洞 概 述 ： 漏 洞 概 述 ： 根 据 白 帽 子 提 交 的 漏 洞 报 告 （ v u l b o x - 2 0 1 5 - 0 2 5 3 5 ） ， 国 药 阳 光 体 检 中 心 网 站 存 在 相 当 多 严 重 且 未 修 复 的 安 全 漏 洞 ， 白 帽 子 甚 至 在 其 网 站 上 看 到 上 传 时 间 为 2 0 1 2 年 的 疑 似 木 马 后 门 程 序 。 体 检 平 台 一 般 会 记 录 用 户 的 体 检 信 息 ， 姓 名 ， 联 系 电 话 ， 生 日 ， 身 份 证 号 码 等 各 种 信 息 的 泄 露 对 个 人 隐 私 造 成 威 胁 也 可 能 会 被 某 些 从 事 药 品 推 销 的 人 员 盯 上 ， 体 检 平 台 的 信 息 安 全 不 容 忽 视 ！ 而 此 体 检 平 台 涵 盖 了 ： 保 险 ， 证 券 ， 金 融   各 种 事 业 单 位 、 企 业 单 位 等 全 国 范 围 的 人 员 体 检 信 息 。

数 据 仅 供 参 考 ， 详 情 以 漏 洞 盒 子 报 告 为 准 影 响 范 围 ： 影 响 范 围 ： 国 药 阳 光 所 有 网 上 体 检 报 告 漏 洞 状 态 ： 漏 洞 状 态 ： 已 将 漏 洞 细 节 通 知 官 方 漏 洞 编 号 ： 漏 洞 编 号 ： 互 联 网 漏 洞   -   v u l b o x - 2 0 1 5 - 0 2 5 3 5 * 作 者 / 漏 洞 盒 子 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理