建设银行任意取钱漏洞

admin

漏洞概要 关注数(233) 关注此漏洞

  D; b/ m& s( F$ e缺陷编号： WooYun-2012-15569

1 W$ M- y3 T5 y# e; x3 n% v漏洞标题： 中国建设银行刷人民币漏洞
! F" ~& D5 w, u: b) Y
相关厂商： 建设银行
' H1 I$ J; I9 |7 s" y0 D& {+ q2 o
7 L# y& Y0 ]( _& U1 i漏洞作者： only_guest

. n' ~  S1 G$ X8 u: F9 Q, h提交时间： 2012-12-03
2 X! }5 `- h$ F5 S# r+ P  q
: Q- ]" x$ f$ t7 \漏洞类型： 设计缺陷/逻辑错误
- X; D1 C4 x4 r
危害等级： 高
* h9 r, P1 E" F9 |$ @& o
漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理
. k$ f3 t5 t) J4 g$ q# V# G
- q6 X0 L+ N9 k& {9 g+ r漏洞来源： http://www.wooyun.org
4 G* B+ Q3 v6 `+ `- ]/ t
% F+ b8 T, g4 ^2 _$ pTags标签： 无

' t) S) r( U9 |& j) }& o+ s
% p( M. b% k& d: {) N
! |. v: S$ K% o1 a" N20人收藏收藏
) a' C) g7 a+ {分享漏洞：
35

--------------------------------------------------------------------------------

( ?$ o3 A; c6 J漏洞详情

披露状态：

: {2 A3 x. K+ f) |5 O1 W$ b, N7 i6 ]& P
( Y# w7 b# F; _" s4 q/ K
* L6 |( U) g8 d' g2 U6 X7 ~; ]2012-12-03： 细节已通知厂商并且等待厂商处理中
- q) a5 i9 G3 t. P; v3 O2012-12-04： 厂商已经确认，细节仅向厂商公开

& ~) j& U! \2 j. V3 f, t# U
7 x" l' S1 w$ i/ B4 G, J简要描述：

偶然测试发现.就让我再做次标题党吧,我就刷了90块钱...
测试用的.你们收回去就是了.我是良民.

6 ^( u6 O4 ]4 @  `漏洞hash：47b3d87350e20095c8f314b7b6405711
0 @* |" w. k( p' A6 l) w+ M1 P4 T
版权声明：转载请注明来源 only_guest@乌云

9 }1 F8 O3 f6 [: @: k. e--------------------------------------------------------------------------------
6 r9 d) M" _+ g9 B) u7 s! a1 G, h
" R' u6 J# b# W8 T! |# L漏洞回应

  I. v5 |% ^$ D( d9 |% X厂商回应：
! H% n, r% j: q' z# w9 x- Z  J
+ \* V4 o$ F! I  Y/ L! }危害等级：高

% p5 j' M' m2 q漏洞Rank：12

3 f/ i' H1 S/ F4 z, a3 E确认时间：2012-12-04

厂商回复：

CNVD确认漏洞情况，已经转由CNCERT在4日联系建设银行处置，待后续处置反馈。
4 }( ~) t$ ?) p+ R& g$ X: `
同时，近期此类订单篡改（或支付篡改）漏洞在一些网上商城或支付网站频发，对于POST方式提交以及订单未进行一致性校验是构成风险的主要原因。
) L* h- _/ Q/ a- o1 U+ h
# c7 k5 r+ r* S  b8 K; {% _2 x3 O按部分影响完整性、可用性进行评分，基本危害评分6.42(中危)，发现技术难度系数1.1，涉及行业或单位影响系数1.7，综合rank=12.00