漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04780
漏洞标题：中国银行bocnet中行网银终端机权限绕过
相关厂商：中国银行
漏洞作者： Lee
提交时间：2012-02-24 15:36
修复时间：2012-04-09 15:36
公开时间：2012-04-09 15:36
漏洞类型：权限控制绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-02-24： 细节已通知厂商并且等待厂商处理中
2012-02-24： 厂商已经确认，细节仅向厂商公开
2012-02-27： 细节向第三方安全合作伙伴开放
2012-04-19： 细节向核心白帽子及相关领域专家公开
2012-04-29： 细节向普通白帽子公开
2012-05-09： 细节向实习白帽子公开
2012-04-09： 细节向公众公开
简要描述：
中国银行bocnet网银体验终端机是集合电子银行、在线查询、电话银行为一体的触屏式终端机。bocnet网银体验终端机是基于windows xp系统下，封装了flash的沙盘的自助式服务终端，对大部分的弹窗、错误、快捷键、鼠标右键、辅助功能都做了大量的屏蔽，但是对于要使用java虚拟机的功能模块没有做好良好的处理及部分功能性原因，使得自身程序出错跳出沙盘。
详细说明：
中国银行bocnet网银体验终端机是集合电子银行、在线查询、电话银行为一体的触屏式终端机。bocnet网银体验终端机是基于windows xp系统下，封装了flash的沙盘的自助式服务终端，对大部分的弹窗、错误、快捷键、鼠标右键、辅助功能都做了大量的屏蔽，但是对于要使用java虚拟机的功能模块没有做好良好的处理及部分功能性原因，使得自身程序出错跳出沙盘。
漏洞验证：
1、外汇黄金走势图->新增窗口->系统出错->跳出沙盘；
2、某个逻辑性bug；
漏洞证明：
中国银行bocnet网银体验终端机是集合电子银行、在线查询、电话银行为一体的触屏式终端机。bocnet网银体验终端机是基于windows xp系统下，封装了flash的沙盘的自助式服务终端，对大部分的弹窗、错误、快捷键、鼠标右键、辅助功能都做了大量的屏蔽，但是对于要使用java虚拟机的功能模块没有做好良好的处理及部分功能性原因，使得自身程序出错跳出沙盘。
漏洞验证：
1、外汇黄金走势图->新增窗口->系统出错->跳出沙盘；
修复方案：
1、优化程序；
版权声明：转载请注明来源 Lee@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2012-02-24 21:25
厂商回复：
CNVD根据图片确认，同时即时通报中国银行总行。
根据以往评分，rank 3.
同时，也特别致谢Lee同学能一直坚持测试。事实上，根据近期各大行处置反馈情况，对相关漏洞给予高度的重视。国内漏洞库组织以及WOOYUN等社区也需要对一系列行业漏洞进行关注和研究。
对这一系列事件报告，特别附加rank 5，以示鼓励。
最新状态：
暂无
漏洞评价：
评论
-
兄弟，你玩疯了。
( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)