建设银行任意取钱漏洞

admin

漏洞概要 关注数(233) 关注此漏洞
3 b' i2 `7 \0 L4 V' O, P
缺陷编号： WooYun-2012-15569
4 F  M& J6 ^3 A- Y$ s: n. c# d, a
漏洞标题： 中国建设银行刷人民币漏洞

: X" q# h0 j3 {. c. n  y$ N4 h# R相关厂商： 建设银行

漏洞作者： only_guest
( H5 m% I; W) G# F
' a3 B  s: b  i提交时间： 2012-12-03

漏洞类型： 设计缺陷/逻辑错误

危害等级： 高
# z: ]# U7 ]% Q( d% Z1 n
  X5 q% A& B0 k9 V2 b+ F漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理
( B- C; @( x* X
( L' ?; C- [( Z4 O  d7 c+ i$ A漏洞来源： http://www.wooyun.org

Tags标签： 无



) T; ?. P2 ^/ b: J20人收藏收藏
分享漏洞：
35
  O0 A6 T# K0 w# Z% i# G5 c
8 I4 M: m" U) m; p3 d- n8 }3 u--------------------------------------------------------------------------------
# z. ]- }' c. c( B
漏洞详情
  f2 j$ m6 C- H, q1 ~0 U( \3 _
披露状态：
8 h/ |# L/ Y! e" _9 k) j
6 [% U# {% l8 U! b- V

  m8 A1 |' w* H1 s) e: N2012-12-03： 细节已通知厂商并且等待厂商处理中
& a% P7 o! N4 B) ^2012-12-04： 厂商已经确认，细节仅向厂商公开
7 ?; [. B0 u; R6 J5 ]4 c5 v; ]/ h
+ [: l! P) }& l- V
% k+ ], }# Z( E& x( @3 I0 ^简要描述：

偶然测试发现.就让我再做次标题党吧,我就刷了90块钱...
测试用的.你们收回去就是了.我是良民.
. ]. o% b2 L/ s7 F2 K% Q
: }9 Y/ r, c' U( g7 \漏洞hash：47b3d87350e20095c8f314b7b6405711

版权声明：转载请注明来源 only_guest@乌云
8 {) D5 m2 e6 ~" S: r$ X1 \3 Z
--------------------------------------------------------------------------------

: c3 l% ]5 N, c漏洞回应
) o; t8 V  D5 W# y$ Z
厂商回应：
0 \: T  u7 _# _5 s( @, P1 N( A
危害等级：高

; a# P, K% k) V$ W+ C漏洞Rank：12

0 I: N9 f# R, ~# c0 F6 k8 K  Z& `确认时间：2012-12-04

厂商回复：
) B7 }% }3 X+ Z* @+ }  J
CNVD确认漏洞情况，已经转由CNCERT在4日联系建设银行处置，待后续处置反馈。

同时，近期此类订单篡改（或支付篡改）漏洞在一些网上商城或支付网站频发，对于POST方式提交以及订单未进行一致性校验是构成风险的主要原因。

- H2 @' D: j. o+ y6 U% z/ T' V. s按部分影响完整性、可用性进行评分，基本危害评分6.42(中危)，发现技术难度系数1.1，涉及行业或单位影响系数1.7，综合rank=12.00
& j- C2 R0 Z/ g6 l0 w+ d$ J0 X- E