漏洞概要
关注数(24)
关注此漏洞
漏洞标题:中国国家工商行政管理总局SQL注射漏洞 -- 企业注册商标信息
提交时间:2013-02-20 13:00
修复时间:2013-04-06 13:00
公开时间:2013-04-06 13:00
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:18
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签:
无
漏洞详情
披露状态:
2013-02-20: 细节已通知厂商并且等待厂商处理中
2013-02-23: 厂商已经确认,细节仅向厂商公开
2013-03-05: 细节向核心白帽子及相关领域专家公开
2013-03-15: 细节向普通白帽子公开
2013-03-25: 细节向实习白帽子公开
2013-04-06: 细节向公众公开
简要描述:
就是企业申请注册商标的地方啦,问题很多,要是被人把已经注册的商标删除就不开心了是不?
详细说明:
想注册个商标,查询的时候看这个url貌似有点问题
单引号sql报错了
一个字符型注射
http://sbcx.saic.gov.cn/trade/servlet?Search=SX_SelectGS&RegNO=97198'%20and%20'a'='a&IntCls=9
到底有多少个自己发现吧。。。。。忒多
漏洞证明:
只给部分数据证明吧
看看当前库,TMINFO,额,trademark info?商标信息库吧
修复方案:
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:10
确认时间:2013-02-23 22:10
厂商回复:
CNVD确认并复现所述情况,已在22日向国家上级信息安全协调机构上报,由其协调国家工商行政管理总局信息化主管部门处置。
按完全影响机密性进行评分,基本危害评分7.79(高危),发现难度系数1.0,涉及行业或单位影响系数:1.3(子站),综合rank=10.127
最新状态:
暂无