建设银行任意取钱漏洞

admin

漏洞概要 关注数(233) 关注此漏洞

缺陷编号： WooYun-2012-15569

: h- n% i7 U9 _6 b漏洞标题： 中国建设银行刷人民币漏洞
* J; Q- q6 [: {
相关厂商： 建设银行

漏洞作者： only_guest

: s. G* b; l" B" v- G提交时间： 2012-12-03

: |' N) a: H" c  j漏洞类型： 设计缺陷/逻辑错误

危害等级： 高

% v% |* ~5 n0 u5 y* k漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理
# N& \7 N7 @2 s/ T
. Q4 {7 o; n' A$ r9 Y1 w0 m漏洞来源： http://www.wooyun.org

# g4 c3 s, d8 ~. u0 {6 cTags标签： 无
( n+ ]/ W) G3 q' u/ q6 @& j" O# m


20人收藏收藏
) x/ n9 }3 Q: L" f! @分享漏洞：
35

--------------------------------------------------------------------------------

漏洞详情
. a8 w- ~7 [- ?* e. n* {) K
披露状态：


: K. B  S( a- i) M' Q1 f# v
& W$ E& U1 {. N" B6 y2012-12-03： 细节已通知厂商并且等待厂商处理中
2012-12-04： 厂商已经确认，细节仅向厂商公开

. c; ]" D* d. s
简要描述：

偶然测试发现.就让我再做次标题党吧,我就刷了90块钱...
2 m! n9 ^5 h7 B 测试用的.你们收回去就是了.我是良民.
/ ~2 c% e4 P* t6 z
+ w. x. L' T3 R$ {4 l漏洞hash：47b3d87350e20095c8f314b7b6405711

版权声明：转载请注明来源 only_guest@乌云

--------------------------------------------------------------------------------

5 n+ c1 _, t! ^' ~7 V- c漏洞回应

) S8 v% k+ \7 m厂商回应：
$ E3 I6 @. X3 X; ^
危害等级：高
0 d, f6 D* ^0 p, x7 h
漏洞Rank：12
! R0 [8 Z" I& s+ T( T7 @2 ^, A. x
确认时间：2012-12-04
& j0 V) a4 j7 q8 Z
' `2 W" t! b; B/ S4 O# J( s厂商回复：
9 }8 o0 N/ s  f/ D9 `3 \
CNVD确认漏洞情况，已经转由CNCERT在4日联系建设银行处置，待后续处置反馈。

同时，近期此类订单篡改（或支付篡改）漏洞在一些网上商城或支付网站频发，对于POST方式提交以及订单未进行一致性校验是构成风险的主要原因。
+ l' y7 k- x# ~% H
& @  o( y+ {4 J3 k1 h按部分影响完整性、可用性进行评分，基本危害评分6.42(中危)，发现技术难度系数1.1，涉及行业或单位影响系数1.7，综合rank=12.00
9 {  {- _0 s9 Q. G$ n$ Y5 o