漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-017680
漏洞标题：华夏银行网银登录界面可能导致用户密码被锁
相关厂商：华夏银行
漏洞作者： wwwtest
提交时间：2013-01-22 16:42
修复时间：2013-01-26 23:29
公开时间：2013-01-26 23:29
漏洞类型：账户体系控制不严
危害等级：低
自评Rank：1
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-01-22： 细节已通知厂商并且等待厂商处理中
2013-01-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
一直在用华夏的网银，但是前天就密码错误了，分析原因时想到这种可能：华夏银行网银使用证件登录方式有可能被利用，当获取某个有华夏银行网银的人的身份证号，就可以对他的网银账号实施攻击，在签约版网银登录界面输错10次后，他的网银就被锁定了，需要去银行柜台。
但是华夏的柜台都不多。
详细说明：
也会影响到证书版的网银用户。
如果同时攻击了N个人，会对银行柜台产生不必要的流量和成本。
漏洞证明：
拿自己的华夏卡去试下。
修复方案：
取消证件登录。
版权声明：转载请注明来源 wwwtest@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-01-26 23:29
厂商回复：
这个暂不确认为技术缺陷吧。
最新状态：
暂无
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)