漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05036
漏洞标题：广东高考口语存在漏洞，考生可更改录音
相关厂商：启明科技
漏洞作者： 老树
提交时间：2012-03-11 21:11
修复时间：2012-03-16 08:38
公开时间：2012-03-16 08:38
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：8
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-11： 细节已通知厂商并且等待厂商处理中
2012-03-16： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
录音和考试题目文件不加密，考生可在上传前更改自己录音，测试影响版本8.2
详细说明：
考生录音放在C盘的COTSave文件夹中，假如考生在答案上传前通过学校共享或其他途径，可把别人答案覆盖自己的进行作弊。还有COTTemp文件里面试题泄漏，假如我在第一题和最后的那些复述题用任务管理器，新建任务，打开录音，跟着录音读一次…我满分了…我测试版本是8.2，高考用8.5，但是还是请厂商看看是否存在上述漏洞
漏洞证明：
同上，厂商请自查
修复方案：
加密存放的录音和试题文件
版权声明：转载请注明来源 老树@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-03-16 08:38
厂商回复：
未能获得相应软件部署环境，尚未直接复现，根据报送者提供信息也未能直接判定漏洞情况。
从危害情况评估，需进行本地攻击，因此，暂忽略。
漏洞Rank：10 (WooYun评价)
最新状态：
暂无