当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2014-079358
漏洞标题：
国内绝大部分Android APP存在信任所有证书漏洞
相关厂商：
cncert国家互联网应急中心
漏洞作者：
Guardian
提交时间：
2014-10-15 10:25
修复时间：
2015-01-13 10:26
公开时间：
2015-01-13 10:26
漏洞类型：
非授权访问/认证绕过
危害等级：
高
自评Rank：
20
漏洞状态：
已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2014-10-15： 细节已通知厂商并且等待厂商处理中
2014-10-20： 厂商已经确认，细节仅向厂商公开
2014-10-23： 细节向第三方安全合作伙伴开放
2014-12-14： 细节向核心白帽子及相关领域专家公开
2014-12-24： 细节向普通白帽子公开
2015-01-03： 细节向实习白帽子公开
2015-01-13： 细节向公众公开

简要描述：

漏洞危害：信任所有证书极易导致中间人攻击，完全可以控制整个通信内容。业界公认高危漏洞。

详细说明：

当当网4处

当当网4处.png


滴滴打车2处

滴滴打车2处.png


前程无忧1处

前程无忧1处.png

漏洞证明：

京东商城官方android客户端存在两处信任所有证书漏洞

jingdong.png


最新版天猫android客户端信任所有证书漏洞

天猫.png


美团网官方android客户端存在两处信任所有证书漏洞

meituan.png


新浪微盘最新版官方客户端存在信任所有证书漏洞

xinlang.png


新浪口袋乐居线上最新版android客户端存在信任所有证书漏洞

koudai.png


中国移动最新官方飞信android客户端存在信任所有证书漏洞

feixin.png


携程旅行网最新官方android客户端存在三处信任所有证书漏洞

xiecheng.png


赶集网最新android客户端存在6处信任所有证书漏洞

ganji.png


最新版墨迹天气android客户端存在三处信任所有证书漏洞

moji.png


拉手网拉手团购客户端android最新版存在5处信任所有证书漏洞

5.png


大众点评-1分钱吃喝玩乐最新android客户端存在一处信任所有证书漏洞

点评网.png

修复方案：

升级使用的存在安全问题的SDK.
改SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER为SSLSocketFactory.STRICT_HOSTNAME_VERIFIER验证。

版权声明：转载请注明来源 Guardian@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-10-20 08:18

厂商回复：

作为通用漏洞的案例，不再一一确认和处置，该漏洞需要由系统补丁和开发方自行进行解决。

最新状态：

暂无