四川航空某重要系统弱口令可致绝密信息泄露（查看任意邮件）

四川航空邮件系统弱管理员弱口令,可登录管理员邮箱，且可查看任意人员任意邮件内容，可被人轻松用于OA邮件钓鱼（ http://**.**.**.**/tips/2562）。

（1）用户名/口令: admin/password 登录管理员邮箱:

（2）可查看任意人员邮件。

修改URLhttp://**.**.**.**/mail/admin.nsf/MainPage?OpenPage 中的"admin" 为6位数字（应该员工号吧）或callcenter、urc、huibao部门简写等:

（3）该帐号可很容易用于钓鱼,且发现有人以于6月7日对川航进行了一次钓鱼。（比核攻击范文中的时间提前了半个月）

如上

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-09-10 08:45

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT向民航局测评中心通报，由其后续协调网站管理单位处置。按信息泄露和运行安全风险评分，rank 15

最新状态：

暂无

1. 2014-09-05 09:36 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:84 | ★ 梦想这条路踏上了，跪着也要...)

   1

   妈妈越来越牛逼了

   1# 回复此人

2. 2014-09-05 09:44 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

   0

   @泳少 牛逼个牙刷.愁死了 求安慰

   2# 回复此人

3. 2014-09-05 16:43 | 茜茜公主 ( 普通白帽子 | Rank:2409 漏洞数:414 | 家里二宝出生，这几个月忙着把屎把尿...忒...)

   0

   绝密，好想看

   3# 回复此人

4. 2014-09-06 15:51 | 尼玛椰子树 ( 路人 | Rank:0 漏洞数:1 | 简单，守护心中那份沉静。疯狂，爆破黎明的...)

   1

   愁什么呀，这个漏洞一直存在着。以后还会存在下去，求师傅，求妹子，求神器

   4# 回复此人

5. 2014-09-10 01:17 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

   0

   求处理 @cncert国家互联网应急中心

   5# 回复此人