漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04762
漏洞标题：招商银行ATM自助取款机权限绕过漏洞
相关厂商：招商银行
漏洞作者： Lee
提交时间：2012-02-23 22:23
修复时间：2012-04-08 22:24
公开时间：2012-04-08 22:24
漏洞类型：权限控制绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-02-23： 细节已通知厂商并且等待厂商处理中
2012-02-24： 厂商已经确认，细节仅向厂商公开
2012-02-27： 细节向第三方安全合作伙伴开放
2012-04-19： 细节向核心白帽子及相关领域专家公开
2012-04-29： 细节向普通白帽子公开
2012-05-09： 细节向实习白帽子公开
2012-04-08： 细节向公众公开
简要描述：
招商银行自助ATM机器，是集自助取款、查询等功能为一体的金融服务终端，其查询模块是基于windows xp系统的flash沙盘，在反复提交某些错误的输入后会造成查询性能短暂的假死并出现错误，对沙盘系统会产生崩溃现象得以绕过沙盘，在触摸屏选择屏幕键盘后可以进一步对其进行扩大利用。
详细说明：
招商银行自助ATM机器，是集自助取款、查询等功能为一体的金融服务终端，其查询模块是基于windows xp系统的flash沙盘，在反复提交某些错误的输入后会造成查询性能短暂的假死并出现错误，对沙盘系统会产生崩溃现象得以绕过沙盘，在触摸屏选择屏幕键盘后可以进一步对其进行扩大利用。
漏洞测试：
国债查询页面，反复查询和输入，大约12次，出现某个dll初始化失败；选择“否”后出现错误，程序自动关闭。
漏洞证明：
招商银行自助ATM机器，是集自助取款、查询等功能为一体的金融服务终端，其查询模块是基于windows xp系统的flash沙盘，在反复提交某些错误的输入后会造成查询性能短暂的假死并出现错误，对沙盘系统会产生崩溃现象得以绕过沙盘，在触摸屏选择屏幕键盘后可以进一步对其进行扩大利用。
漏洞测试：
国债查询页面，反复查询和输入，大约12次，出现某个dll初始化失败；选择“否”后出现错误，程序自动关闭。
修复方案：
1、优化哑终端。
2、程序优化。
版权声明：转载请注明来源 Lee@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2012-02-24 08:25
厂商回复：
CNVD未能直接复现，根据图片确认。
根据此前建行、农行、交行类似漏洞的评级，rank 3。
谢谢Lee近期做的系列检测。请xsser后续点评。
最新状态：
2012-02-24：招商银行总行已经与CNVD联系，确认位置信息后着即处置。