建设银行任意取钱漏洞

admin

漏洞概要 关注数(233) 关注此漏洞
* J* t, f, L% u' @
; D! b  M3 c' K, e. g缺陷编号： WooYun-2012-15569
8 \1 m, v2 N! w6 C
漏洞标题： 中国建设银行刷人民币漏洞
. s7 u" S- y8 s# \! h6 G0 Z5 J
: T7 \4 O1 I4 S+ R5 i  }# o3 A  Y相关厂商： 建设银行

漏洞作者： only_guest
) F5 ^) [9 |) J3 v0 \# _" W2 _
- a2 u: _% e$ s; n/ }3 @* r/ L提交时间： 2012-12-03
$ H5 k8 F: G6 {; M9 e
/ X2 i, ~# C0 Y漏洞类型： 设计缺陷/逻辑错误
- p: n( Z  B+ R& O: J5 A
/ Z0 ?( @) z' k: X. f危害等级： 高
; c0 h3 |% f( T- y- _: W  Q
7 E0 T$ c) }0 O, M2 {漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org

" c9 z' X3 v9 i. T0 _2 [0 D& z! eTags标签： 无
' M- {( T$ l! |& E  s4 c0 {: u5 B( m
! K% r9 @5 l- K7 r3 ^! ^, u
+ ~5 O) t  u; Z8 l7 c
6 P' w5 z/ i5 t- M/ `20人收藏收藏
分享漏洞：
35

--------------------------------------------------------------------------------

漏洞详情
4 J  q8 I, b% |" ^8 i
& {; R: g2 I7 v9 M% h+ p" i) \$ |披露状态：

. e9 B% q" h; i) Q3 k
$ ]( ^' X1 ]% R" s5 J
( K. t, _. a! G/ j2012-12-03： 细节已通知厂商并且等待厂商处理中
% g8 u$ \0 l$ v9 y2012-12-04： 厂商已经确认，细节仅向厂商公开
4 J3 J9 m  {* ?, [

3 P" Z) t( b" m# }: Y简要描述：

8 H1 H& A8 z3 r9 p& K# j+ {偶然测试发现.就让我再做次标题党吧,我就刷了90块钱...
# y3 j! U4 i3 W9 B+ A$ h 测试用的.你们收回去就是了.我是良民.
# B) j) f) c1 R$ f3 e/ y: _
漏洞hash：47b3d87350e20095c8f314b7b6405711
& z4 Q; M' U3 e
0 ?" C$ v6 A( e& E版权声明：转载请注明来源 only_guest@乌云
* U/ n) C$ T, B$ S; y6 t
3 i* Q/ f) y" B9 M7 A: j( I--------------------------------------------------------------------------------
0 S' c0 y" V5 X. y" g& O
+ {) O4 u0 M1 w- x& j7 q" u( ]& k漏洞回应
& \) O% C) Q2 g* r1 \
( |' X. c2 g- \* @5 [厂商回应：

危害等级：高
; T# t( i  @1 t2 `1 t5 k4 |
- l) Z- \6 j2 r% k* t% e- m漏洞Rank：12
4 a# x6 b/ K4 D# D4 H" [
, w8 X+ D; |( N3 c! n6 l6 k确认时间：2012-12-04
6 r5 u3 E+ {) H8 a9 E
$ F; E3 A/ o4 k厂商回复：
- G  T  D9 s+ ~+ h
; K8 I$ O3 P" @CNVD确认漏洞情况，已经转由CNCERT在4日联系建设银行处置，待后续处置反馈。
( w( o: |8 U1 N& k$ ?* @
同时，近期此类订单篡改（或支付篡改）漏洞在一些网上商城或支付网站频发，对于POST方式提交以及订单未进行一致性校验是构成风险的主要原因。

2 x9 C3 u( b, n; O0 ?; P按部分影响完整性、可用性进行评分，基本危害评分6.42(中危)，发现技术难度系数1.1，涉及行业或单位影响系数1.7，综合rank=12.00
4 @2 }9 B* d6 F6 A; [