建设银行任意取钱漏洞

admin

漏洞概要 关注数(233) 关注此漏洞

  b# }" I, E4 i/ Q$ Q- ^  o4 j缺陷编号： WooYun-2012-15569
* i8 B  i1 f8 j2 o
0 C  f" \2 U* |# t) H( p# Y, e漏洞标题： 中国建设银行刷人民币漏洞

" R  S9 P5 ]  J相关厂商： 建设银行

漏洞作者： only_guest
& ]! C* w7 A& m
提交时间： 2012-12-03
$ `- k* o1 \% G5 ^+ u9 P$ T
漏洞类型： 设计缺陷/逻辑错误

2 [6 A; O4 a% `5 P0 e7 w危害等级： 高

漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理
4 W: g4 P8 ^) y1 K
: }% U5 d. i; |0 |漏洞来源： http://www.wooyun.org
8 j& H5 E# @7 G4 y! B2 e; i7 b
! s) U8 m$ d1 O6 dTags标签： 无
0 n; s3 A4 m) v# N
+ R: {- H; V! A) E+ p) z- X  w
. C5 n! R, ]+ @$ |: m
20人收藏收藏
分享漏洞：
& G+ V6 I5 c* t3 m+ ^5 G7 |# [35

--------------------------------------------------------------------------------

漏洞详情

. ?0 m& e% ^# f% O' t4 n+ l8 S披露状态：
" z' I1 u$ y# s) L# e* E3 G1 B
, K! z3 r  H) |: v
9 y4 Y' z+ U2 u6 `% X
+ S3 i4 Q$ H$ F0 X0 @1 {, j2012-12-03： 细节已通知厂商并且等待厂商处理中
2012-12-04： 厂商已经确认，细节仅向厂商公开


简要描述：
5 Y& {- l1 b! P( |; k' @- s: c8 o
偶然测试发现.就让我再做次标题党吧,我就刷了90块钱...
测试用的.你们收回去就是了.我是良民.
: x7 c6 ~  H3 `4 h
% B5 J& p: @5 c漏洞hash：47b3d87350e20095c8f314b7b6405711

版权声明：转载请注明来源 only_guest@乌云

5 `3 d: Q* S( x% z--------------------------------------------------------------------------------

9 D% u+ G% ~& |  _0 c: l漏洞回应

/ Q3 k; N) }' L2 e厂商回应：
4 o, S( B# ~' ]2 d1 Y1 ^- s
危害等级：高

' ^# o) Y% |$ ?2 H" x* k4 b漏洞Rank：12

确认时间：2012-12-04

厂商回复：

CNVD确认漏洞情况，已经转由CNCERT在4日联系建设银行处置，待后续处置反馈。

同时，近期此类订单篡改（或支付篡改）漏洞在一些网上商城或支付网站频发，对于POST方式提交以及订单未进行一致性校验是构成风险的主要原因。
. H- r: g# k5 \# w0 U, u
4 y. s' y2 T# {; `& `6 L( }  M5 D* H按部分影响完整性、可用性进行评分，基本危害评分6.42(中危)，发现技术难度系数1.1，涉及行业或单位影响系数1.7，综合rank=12.00
+ k9 w* [6 M" L0 s6 L  j