[公开漏洞]中国农业银行终端设计缺陷可导致沙箱绕过

中国农业银行终端设计缺陷可导致沙箱绕过 相关厂商： 中国农业银行 漏洞作者：高斯 提交时间：2014-02-12 11:53 公开时间：2014-05-13 11:54 漏洞类型：设计不当 危害等级：高 自评Rank：15 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源：http://www.wooyun.org Tags标签： 终端机安全 设计不当 沙盒环境绕过 漏洞详情 披露状态：

2014-02-12：细节已通知厂商并且等待厂商处理中
2014-02-17：厂商已经确认，细节仅向厂商公开
2014-02-20：细节向第三方安全合作伙伴开放
2014-02-27：细节向核心白帽子及相关领域专家公开
2014-03-09：细节向普通白帽子公开
2014-03-29：细节向实习白帽子公开
2014-05-13：细节向公众公开

简要描述：

中国农业银行终端程序设计缺陷可导致沙箱绕过，导致多接口泄露及其他风险。

详细说明：

该终端程序在接收密码字符串时仅处理数字密码，未对中文字符串进行过滤，可导致拒绝服务进行重启，实现沙箱绕过。

输入密码时，拖动下方中文至密码框

点击“确定”后，由于该程序对中文字符处理不当，会导致拒绝服务然后重新启动，从而实现沙箱绕过。

漏洞证明：

修复方案：

过滤输入的中文字符

版权声明：转载请注明来源 高斯@乌云 漏洞回应 厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2014-02-17 09:07

厂商回复：

最新状态：

暂无