联通自助缴费机逻辑错误

漏洞概要

缺陷编号:WooYun-2013-017554

漏洞标题:联通自助缴费机逻辑错误

相关厂商:联通

漏洞作者:0x00de

提交时间:2013-01-21 22:48

公开时间:2013-03-05 22:49

漏洞类型:权限控制绕过

危害等级:低

自评Rank:2

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2013-01-21: 细节已通知厂商并且等待厂商处理中
2013-01-24: 厂商已经确认,细节仅向厂商公开
2013-01-27: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2013-03-20: 细节向核心白帽子及相关领域专家公开
2013-03-30: 细节向普通白帽子公开
2013-04-09: 细节向实习白帽子公开
2013-03-05: 细节向公众公开

简要描述:

陪妹纸交话费,在打印机无纸状态下出现的逻辑错误

详细说明:

缴费结束打印发票出现纸张缺少,等待120秒返回主菜单,120之后,出现错误,显示电脑桌面。

漏洞证明:

修复方案:

改一下就好了,直接返回主菜单吧

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2013-01-24 08:19

厂商回复:

CNVD确认漏洞情况,考虑到此前处置此类事件的效果以及案例的影响危害,暂未列入处置流程。rank 3

最新状态:

暂无

评价

  1. 2010-01-01 00:00 无敌L.t.H 白帽子 | Rank:21 漏洞数:4)

    无纸把钱当纸打了?

  2. 2010-01-01 00:00 一刀终情 白帽子 | Rank:154 漏洞数:27)

    @无敌L.t.H 好想法,打了还能用~

  3. 2010-01-01 00:00 Sunshine 白帽子 | Rank:48 漏洞数:7)

    洞主,,,看见你和你老婆了,,,,

  4. 2010-01-01 00:00 无敌L.t.H 白帽子 | Rank:21 漏洞数:4)

    洞主,你居然不戴口罩,请于24小时内就近到联通营业厅自首。

  5. 2010-01-01 00:00 Blackeagle 白帽子 | Rank:62 漏洞数:10)

    这个也是漏洞么

  6. 2010-01-01 00:00 noah 白帽子 | Rank:381 漏洞数:36)

    ......曝光了

  7. 2010-01-01 00:00 廷廷 白帽子 | Rank:0 漏洞数:0)

    爆照了,俩还

  8. 2010-01-01 00:00 etcat 白帽子 | Rank:149 漏洞数:22)

    哈哈 这妹子为啥看手机 手机和终端有什么区别么。

  9. 2010-01-01 00:00 Black Angel 白帽子 | Rank:115 漏洞数:22)

    咳咳 洞主眼镜男 。。估计要不了几天Helen就要说是他了。。

  10. 2010-01-01 00:00 雪慧飞 白帽子 | Rank:25 漏洞数:5)

    目测妹子刚成年

  11. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    ·····后面那图亮了