建设银行任意取钱漏洞

admin

漏洞概要 关注数(233) 关注此漏洞
* s' k9 L, D+ k, D4 x# q
$ T  ?7 f% K: ?) Q7 y8 b3 s) }* A缺陷编号： WooYun-2012-15569
" F& n8 d* n9 y( Y4 X' F4 r
漏洞标题： 中国建设银行刷人民币漏洞
1 |+ V7 L* y6 C+ w4 g" P
相关厂商： 建设银行

, A. ^8 U) O  n( F9 s& |& g漏洞作者： only_guest
4 h& F& G% P  z2 Z
提交时间： 2012-12-03
6 L3 Q+ E$ ?" o- V$ {
漏洞类型： 设计缺陷/逻辑错误
+ A( y9 K; K( l  g+ F) t
危害等级： 高

漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理
3 a& w0 B  l% z  @
漏洞来源： http://www.wooyun.org
9 N+ H2 L; ]: L3 q
" K; ~0 c/ I/ R" K& z8 [% KTags标签： 无
: f6 m( n, S, X$ a" y* V
1 ]3 L5 ?0 {9 g. `  u3 A4 f6 Q% b# R
& X% K! z# _& n! q: n
; Q9 Z- o4 S, O3 n' ]& p  Y20人收藏收藏
) d" f6 E$ D. m分享漏洞：
35

+ T& F* c, e1 m9 J2 [; H4 W--------------------------------------------------------------------------------
+ h& U: z, V2 Z
漏洞详情

' I( X# t+ V" L% M披露状态：
) y" y% P9 Z! s
  ^1 [0 Y- M: H  L. N/ G/ B+ f# a

2012-12-03： 细节已通知厂商并且等待厂商处理中
2012-12-04： 厂商已经确认，细节仅向厂商公开


简要描述：
! e. n5 ?4 S$ u. g8 o
偶然测试发现.就让我再做次标题党吧,我就刷了90块钱...
* v( `: H1 m0 I$ C2 J  F, M 测试用的.你们收回去就是了.我是良民.

9 {1 g% \- e7 A6 }1 k9 t4 Q漏洞hash：47b3d87350e20095c8f314b7b6405711
1 Z9 r1 e% ~2 e+ H1 R
& M- x1 [+ G" H: L* z; ]版权声明：转载请注明来源 only_guest@乌云

--------------------------------------------------------------------------------
$ z; k/ Y; w1 l
# r; A$ X1 V2 k5 p4 A漏洞回应
2 [9 f) d( I+ b6 ~2 P! j5 C* _
: N4 r/ V( H+ u' u; n/ \. C厂商回应：

- }3 a1 K8 Y3 a危害等级：高
. H1 V/ Z2 e' k. Q5 V
漏洞Rank：12

确认时间：2012-12-04
# K, z3 k2 |' p  _) M( q! {) Y
厂商回复：
) r8 q7 F& Z9 L5 w8 `+ ]1 Q: O' s
CNVD确认漏洞情况，已经转由CNCERT在4日联系建设银行处置，待后续处置反馈。

  M* D6 e- \! }% E" S0 [- E同时，近期此类订单篡改（或支付篡改）漏洞在一些网上商城或支付网站频发，对于POST方式提交以及订单未进行一致性校验是构成风险的主要原因。

% ?7 x3 }) U, T* e* I* f7 G- `" H按部分影响完整性、可用性进行评分，基本危害评分6.42(中危)，发现技术难度系数1.1，涉及行业或单位影响系数1.7，综合rank=12.00
6 b' G# V$ R. _