建设银行任意取钱漏洞

admin

漏洞概要 关注数(233) 关注此漏洞
% B5 S, C# X2 }
缺陷编号： WooYun-2012-15569

1 ?8 G) r5 J' ]. T, O3 ^漏洞标题： 中国建设银行刷人民币漏洞

- c- A5 c* }+ L2 L+ I5 [% S相关厂商： 建设银行

, c) q7 |3 b8 b$ B3 i5 Y漏洞作者： only_guest

提交时间： 2012-12-03
* U3 R5 p, _8 x: b  h2 M- |3 |
漏洞类型： 设计缺陷/逻辑错误

危害等级： 高

漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理
  C* {2 b* L1 q" L0 @" Z; Z- ]9 s( e
漏洞来源： http://www.wooyun.org
; O* Z( Q. ~9 s
Tags标签： 无
* R5 x9 ^1 y7 J  a" F1 g
+ ~0 _$ i( G6 X( b* g

# m: |0 {1 Q2 ~# P2 B20人收藏收藏
8 t! f: n; p1 m: V  @- Z9 w5 X分享漏洞：
35

--------------------------------------------------------------------------------

. |1 M- b& u) z8 p2 r- R漏洞详情
$ n. I4 t$ U2 c6 C' R* }
披露状态：
7 R! Y! v1 @. F
; M; `* o4 b2 K" x5 W
" ^: H" e3 e3 Z5 G8 z
2012-12-03： 细节已通知厂商并且等待厂商处理中
2012-12-04： 厂商已经确认，细节仅向厂商公开


简要描述：

偶然测试发现.就让我再做次标题党吧,我就刷了90块钱...
测试用的.你们收回去就是了.我是良民.
) a' b7 M* V( q, ~1 z) U$ K( Y
( h2 S" Y$ t( x% ~: g7 ]3 Z漏洞hash：47b3d87350e20095c8f314b7b6405711
1 p& x% X8 ]" h5 i4 i' k
版权声明：转载请注明来源 only_guest@乌云

--------------------------------------------------------------------------------
( [8 Z: x1 ]; p$ {+ h* Z( x
# d! C' ^+ A- d! Y/ ]漏洞回应

! u9 I3 W7 h( ^7 Q; L# X" F厂商回应：
1 T9 E0 h$ h: C" C- B6 ?: u* V
危害等级：高
0 z6 X; }  T/ p8 ]3 l
* D# v8 h5 k4 e6 a漏洞Rank：12
% F; m& M+ z1 v. H) A
7 Y4 b. L7 ~$ U; X确认时间：2012-12-04

& S# J/ _4 ]- v厂商回复：

6 d7 q2 O0 {0 n: u! dCNVD确认漏洞情况，已经转由CNCERT在4日联系建设银行处置，待后续处置反馈。

6 I5 [7 L, q. v) ], j5 R同时，近期此类订单篡改（或支付篡改）漏洞在一些网上商城或支付网站频发，对于POST方式提交以及订单未进行一致性校验是构成风险的主要原因。

按部分影响完整性、可用性进行评分，基本危害评分6.42(中危)，发现技术难度系数1.1，涉及行业或单位影响系数1.7，综合rank=12.00