漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-011179
漏洞标题：全国公民身份信息系统唯一互联网认证商身份通可任意查询用户身份证照片
相关厂商：身份通
漏洞作者： 啦绯哥
提交时间：2012-08-22 16:29
修复时间：2012-10-06 16:30
公开时间：2012-10-06 16:30
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：3
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-08-22： 细节已通知厂商并且等待厂商处理中
2012-08-26： 厂商已经确认，细节仅向厂商公开
2012-09-05： 细节向核心白帽子及相关领域专家公开
2012-09-15： 细节向普通白帽子公开
2012-09-25： 细节向实习白帽子公开
2012-10-06： 细节向公众公开
简要描述：
无意中在核对身份信息时发现
详细说明：
希望国家能够重视居民隐私
漏洞证明：
http://www.idtag.cn/historyResultAction.do?method=showPhoto&id=13429532&type=1
可以在登录后修改id值查看其他居民身份证登记照片
修复方案：
不知道
版权声明：转载请注明来源 啦绯哥@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2012-08-26 23:47
厂商回复：
CNVD确认并复现所述情况，同时对引起缺陷的原因归类为URL不安全参数引用，由CNVD尝试协调网站管理方处置（未列入CNCERT处置流程）。
综合评估危害情况，参考作者自评，rank 3
最新状态：
暂无
漏洞评价：
评论
-
@北洋贱队 对于审美，够了 淡定
-
如果结合利用的好，的确是可以做到完全伪造身份证。看如何计分的吧。
-
@w5r2 啥子感觉？
-
@w5r2 那是么比意思
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)