乌云某临时授权查看链接在某些极小可能性下有泄露的可能

编号102609
Urlhttp://www.wooyun.org/bug.php?action=view&id=102609
漏洞状态漏洞已经通知厂商但是厂商忽略漏洞
漏洞标题乌云某临时授权查看链接在某些极小可能性下有泄露的可能
漏洞类型敏感信息泄露
厂商乌云官方
白帽子呆子不开口
提交日期2015-03-20 16:33:00
公开日期2015-03-25 16:34:00
修复时间(not set)
确认时间0000-00-00 00:00:00
Confirm Spend-1
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank1
厂商评级
厂商评rank0
漏洞简介
乌云厂商的临时授权查看链接,在某些极小可能性下有泄露的可能
漏洞细节

在看自己之前提交的漏洞里的演示视频时发现的此问题
乌云的漏洞描述里,可插入第三方的视频
白帽子有可能会提交一些视频演示,会使用第三方的视频服务
而某些第三方视频网站会在视频的播放页里显示此视频的展示来源页地址,比如优酷
这样厂商在用临时链接查看漏洞时,他的漏洞查看临时授权页面就可能会被泄露
因为第三方网站的视频可能会被网友随机翻到,或者第三方的日志里也会有
用技术话语来总结就是,乌云的厂商临时查看页面使用了get认证,但此页面可能会向第三方发出http请求,这样认证信息可能会在referer中泄露

POC

QQ图片20150320154940.jpg

修复方案

状态信息 2015-03-20: 细节已通知厂商并且等待厂商处理中
2015-03-25: 厂商已经主动忽略漏洞,细节向公众公开
厂商回复None
回应信息危害等级:无影响厂商忽略忽略时间:2015-03-25 16:34
Showing 1-8 of 8 items.
评论内容评论人点赞数评论时间

什么叫心中无码,彻底服了

zeracker02015-03-20 17:53:00

稀奇你都来漏洞了

scanf02015-03-20 17:06:00

快确认,然后修复,然后公开,请走准上市小厂商流程

呆子不开口02015-03-20 16:57:00

快确认,然后修复,然后公开

茜茜公主02015-03-20 16:49:00

@浩天 快确认,然后修复,然后公开

袋鼠妈妈02015-03-20 16:46:00

公开看看

D_in02015-03-20 16:44:00

@浩天 快确认,然后修复,然后公开。

梧桐雨02015-03-20 16:42:00

想法和思路挺好,实际危害价值不是很高,但是挺有意思,过了,大家看看

浩天02015-03-20 16:39:00