漏洞概要 关注数(2) 关注此漏洞
缺陷编号： WooYun-2014-78778
漏洞标题： 美年大健康邮箱账号弱口令可导致重要信息泄露
相关厂商： 美年大健康
漏洞作者： 路人甲
提交时间： 2014-10-09 22:37
公开时间： 2014-11-23 22:38
漏洞类型： 服务弱口令
危害等级： 中
自评Rank： 5
漏洞状态： 未联系到厂商或者厂商积极忽略
漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系
Tags标签： 无
漏洞详情
披露状态：
2014-10-09： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-11-23： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
美年大健康邮箱的邮箱密码存在弱口令，可导致业务邮件内容泄露。
详细说明：
美年大健康曾经的技术人员在写博客的时候，将美年邮箱（mail.meinian.cn）的超级管理员账号Administrator泄露在了自己的博客上，现在该博客文章已被收录进了道客巴巴文档共享网站上，地址是
http://www.doc88.com/p-608999920248.html
漏洞证明：
访问http://www.doc88.com/p-608999920248.html，使用该文章代码片段中的Administrator/Mn08[马赛克]Svr6可顺利登陆邮箱查阅平台上的一些重要业务邮件
修复方案：
修改密码即可
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登陆后才能进行评分
评论