建设银行任意取钱漏洞

admin

漏洞概要 关注数(233) 关注此漏洞
& q% r2 {( l/ i# d2 W1 C
缺陷编号： WooYun-2012-15569
7 m8 z) [' e! v4 {. t4 Q5 S
# b% m( W* ]0 x! S6 e漏洞标题： 中国建设银行刷人民币漏洞
' @6 x5 b8 \& `# V' N) @
相关厂商： 建设银行
: U' ^% z+ e* a  Y; s; l
漏洞作者： only_guest

5 z+ ]0 c  U! N$ J: O! C; c提交时间： 2012-12-03
, M, q6 ]0 ~; y  `
漏洞类型： 设计缺陷/逻辑错误

危害等级： 高
0 S& ~& \% A4 K; ~
) g- {2 A$ C& {漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理
- f( u( [% s. }; K9 O  A, s
4 U2 ]# \8 X8 R% H! R; f* Z9 T; ]漏洞来源： http://www.wooyun.org

) ^" A2 {0 {& ?% N: jTags标签： 无


  M/ N. e/ F1 J7 t0 Z
0 q/ k, C6 }, i% w* g20人收藏收藏
分享漏洞：
' p1 l" M0 J( N% _+ a0 |' m35
" }# L9 J2 d9 ?6 G( h
5 A( e8 x3 r% H' `5 Y--------------------------------------------------------------------------------
. a2 r  d9 V5 n) R" c/ o
漏洞详情
" \1 m1 }% R& R" |9 _5 g
1 ?$ R' c& Q5 y! K3 ^3 K披露状态：
9 E8 \# @% a7 ?* ]
* U& `  A  k3 F" F2 n

, d" t  n1 c8 x0 `0 E) C2012-12-03： 细节已通知厂商并且等待厂商处理中
1 e3 o" `) X4 S  I) b( `2012-12-04： 厂商已经确认，细节仅向厂商公开
4 X- ~4 O" I" T. d! ~" N$ Y! W

简要描述：

偶然测试发现.就让我再做次标题党吧,我就刷了90块钱...
测试用的.你们收回去就是了.我是良民.

漏洞hash：47b3d87350e20095c8f314b7b6405711
$ Z+ H+ X# h. T" }
版权声明：转载请注明来源 only_guest@乌云

--------------------------------------------------------------------------------
3 z' ?7 }& @3 N! c! S; g
漏洞回应

, K( l6 }9 _, l厂商回应：
7 T7 w/ I7 p9 T6 h
7 J& ?8 j. m; V9 G) m危害等级：高

漏洞Rank：12
1 i& E) G/ J  d, k8 R
! F% R) A- P5 ~. t/ `$ b确认时间：2012-12-04
# s  Q" h/ I; Z/ \2 V
厂商回复：
0 O7 T& H9 y/ F5 B/ u; ]  a
CNVD确认漏洞情况，已经转由CNCERT在4日联系建设银行处置，待后续处置反馈。

7 X6 p  x2 S2 r; r9 @同时，近期此类订单篡改（或支付篡改）漏洞在一些网上商城或支付网站频发，对于POST方式提交以及订单未进行一致性校验是构成风险的主要原因。

$ I2 H6 [" ?( M) f% |( Y6 Q' h按部分影响完整性、可用性进行评分，基本危害评分6.42(中危)，发现技术难度系数1.1，涉及行业或单位影响系数1.7，综合rank=12.00