國家標準(CNS)網路服務系統存取控制缺陷

Vulnerability Overview

ZDID: ZD-2023-00540
發信 Vendor: 經濟部標準檢驗局
Title: 國家標準(CNS)網路服務系統存取控制缺陷
Introduction: 透過開發者模式，可不付費而下載CNS文件

處理狀態

目前狀態

公開

Last Update : 2023/12/02

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2023/10/02 14:30:58 : 新提交 (由 Enival 更新此狀態)
2023/10/07 19:17:04 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/10/13 16:47:20 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/10/13 16:47:20 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2023/12/02 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2023-00540
通報者：zeyyaz (Enival)
風險：低
類型：存取控制缺陷 (Broken Access Control)

參考資料

攻擊者可經由該漏洞取得、修改、刪除系統中的其他使用者的資料，或連線至高權限使用者的頁面。

OWASP Top 10 - 2017 A5 - Broken Access Control
https://www.owasp.org/index.php/Top_10-2017_A5-Broken_Access_Control

CWE-284: Improper Access Control
https://cwe.mitre.org/data/definitions/284.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

從下列網址得知，共5種購買方式。
https://www.cnsonline.com.tw/?node=counter&locale=zh_TW
前往CNS27001(中文版)：此文件提供使用者預覽，點擊進入後發現鎖住滑鼠右鍵。
https://www.cnsonline.com.tw/?node=result&generalno=27001&locale=zh_TW
以此文件第1頁為例，開啟開發者模式，得知路徑如下：
preview/GenerateImage?generalno=27001&version=zh_TW&pageNum=1&checksum=d330fc1d2ba11336e107b05f3bb7f0a70fbdda11
在第3項的路徑前方加上右方網址：https://www.cnsonline.com.tw/
前往合併後的網址(如下所示)，即可順利下載。
https://www.cnsonline.com.tw/preview/GenerateImage?generalno=27001&version=zh_TW&pageNum=1&checksum=d330fc1d2ba11336e107b05f3bb7f0a70fbdda11
只測試CNS27001(中文版)、CNS27002(中文版)、CNS14064-1(中文版)，相信其他CNS文件也能用上述方法進行下載。

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

國家標準(CNS)網路服務系統存取控制缺陷 - HITCON ZeroDay

Vulnerability Detail Report