財團法人國家實驗研究院資料庫外洩

Vulnerability Overview

ZDID: ZD-2019-00341
發信 Vendor: 財團法人國家實驗研究院
Title: 財團法人國家實驗研究院資料庫外洩
Introduction: 未設定權限管理即公布於網路，並無任何安全措施

處理狀態

目前狀態

公開

Last Update : 2019/06/19

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2019/04/19 11:54:58 : 新提交 (由 I-Darren 更新此狀態)
2019/04/22 22:02:56 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/04/23 17:21:43 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/04/23 17:21:43 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/04/23 17:21:43 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2019/06/19 03:00:01 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2019-00341
通報者：chou8071 (I-Darren)
風險：高
類型：資訊洩漏 (Information Leakage)

參考資料

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

修補建議

1.移除洩漏資料之頁面或檔案
若為非必要公開或保存於網站上之資訊，建議直接移除該頁面或檔案
隱藏部分資訊
2.若為必須存放於網站上且必須公開之資料，建議隱藏部分敏感
性資訊。例如：將姓名其中一個字以「X」表示，或以「*」
遮蔽身分證字號等方式
限制存取權限
3.若為必須存放於網站上，但屬內部或限制使用之資料，建議對
此類資料設定存取權限。例如：要求使用者登入後方能存取，
或是限制存取IP等方式

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

財團法人國家實驗研究院資料庫外洩 - HITCON ZeroDay

Vulnerability Detail Report