漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048126
漏洞标题：北京银行官网重装漏洞
相关厂商：北京银行
漏洞作者： 爱小菜
提交时间：2014-01-07 10:10
修复时间：2014-01-07 15:24
公开时间：2014-01-07 15:24
漏洞类型：应用配置错误
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-07： 细节已通知厂商并且等待厂商处理中
2014-01-07： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
北京银行官网www.bankofbeijing.com.cn重装漏洞，可以导致整个系统出现崩溃和数据丢失的危险。
详细说明：
这个漏洞也没什么详细说明的地方，主要是因为北京银行官网使用了北京百容千域软件技术开发有限公司开发的siteserver内容管理系统，同时由于多种程序组合构成的一个环境安全检测疏忽缺陷。
漏洞证明：
以上是北京银行官网的重装步骤截图，到了第三步不能再演示了，要不然我估计得在里面过年了，希望大婶能理解一下。
修复方案：
1. 提高安全维护人员的安全意识，毕竟这种情况的发生是跟安全意识有必要联系的，为什么不多测试一下呢？
2. 顺便检查一下有没有其他方面类似的情况下，毕竟是金融网站啊！
版权声明：转载请注明来源 爱小菜@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-01-07 15:24
厂商回复：
7日下午实时测试所述页面不存活或无法访问。
最新状态：
暂无