建设银行任意取钱漏洞

admin

漏洞概要 关注数(233) 关注此漏洞
4 A9 U( c5 k* [  r  v
缺陷编号： WooYun-2012-15569

漏洞标题： 中国建设银行刷人民币漏洞
& _# Q" p  A9 W' y
# {  P# \, |! S$ E4 \/ k( q7 O/ @相关厂商： 建设银行
0 X" I* }" j% O4 I
漏洞作者： only_guest

提交时间： 2012-12-03
3 [: I) }5 K' H, l- l- v1 v
漏洞类型： 设计缺陷/逻辑错误
4 I# E6 w  q6 W$ b/ r* f# v% h, t7 z
+ Z# }4 J, n% Y; b$ c危害等级： 高

漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理
2 d' J5 Q. P8 ~, }+ w, p! k
( m' d( {0 C/ n) t# G& t4 y漏洞来源： http://www.wooyun.org

$ ^/ \5 d: N* YTags标签： 无
* ]$ V2 l( X9 `$ r& v
8 o. k- W$ T7 n! y0 ~9 g

20人收藏收藏
- Y: D  K2 `9 T4 V4 n/ a5 i分享漏洞：
35
! M& s* s. x0 e/ s1 w4 ?# T5 s" @; |
0 b3 R1 C& m& b2 ^0 N( c* s--------------------------------------------------------------------------------

漏洞详情
9 x# B8 Y' ?% j
, d# |1 W: x" c7 R" ~披露状态：

' H+ N5 K( F  V; E
4 R8 D1 `5 h" B- u! i
& A. U. T0 f" o; O$ ^2012-12-03： 细节已通知厂商并且等待厂商处理中
2012-12-04： 厂商已经确认，细节仅向厂商公开


简要描述：

偶然测试发现.就让我再做次标题党吧,我就刷了90块钱...
测试用的.你们收回去就是了.我是良民.

漏洞hash：47b3d87350e20095c8f314b7b6405711
5 G4 B/ s/ o0 |# h, e9 o5 d" h8 V
版权声明：转载请注明来源 only_guest@乌云
7 I: N: |0 c7 v" q1 u6 f+ t
--------------------------------------------------------------------------------
2 m5 ^7 u  h+ v9 ], w
漏洞回应

厂商回应：
2 ?3 O# H8 }! l/ R
/ }' {, h7 S& f) [: E1 }危害等级：高
7 T3 p" ?8 s: F- C' j6 h& B& g; ^
5 D# @, ]3 D$ D. f+ e漏洞Rank：12

确认时间：2012-12-04

! j2 M, c7 J, f* a厂商回复：
/ K9 n# H3 r$ T" T6 S: ~2 B# [* x
CNVD确认漏洞情况，已经转由CNCERT在4日联系建设银行处置，待后续处置反馈。
, g6 A' P# F1 t
) F% o# ]1 @7 s5 b8 d同时，近期此类订单篡改（或支付篡改）漏洞在一些网上商城或支付网站频发，对于POST方式提交以及订单未进行一致性校验是构成风险的主要原因。

按部分影响完整性、可用性进行评分，基本危害评分6.42(中危)，发现技术难度系数1.1，涉及行业或单位影响系数1.7，综合rank=12.00
; T1 o9 C7 V6 S) L/ P% D3 I