CVE-2019-14529

Mehrere SQL-Injection-Schwachstellen im OpenEMR-Projekt

Angreifbare Funktion in Datei: /openemr/interface/forms/eye_mag/save.php

Bedingungen: jeder autorisierte Benutzer

Angreifbare Versionen: <5.0.2, behoben in Version 5.0.2.

Beschreibung

Es gibt zwei Funktionen:

1. "store_PDF", mit der nicht gefilterten Variable "encounter",
2. "canvas", mit den zwei nicht gefilterten Variablen "encounter" und "zone".

Beide Funktionen verwenden diese Variablen in einer DELETE-SQL-Abfrage ohne jegliche Filterung. Beide Variablen werden vom Angreifer kontrolliert.

Fehlermeldungen enthalten den Code der SQL-Abfragen und die SQL-Fehlermeldung. Dies kann zur Ausnutzung des error-based Typs von SQL-Injection genutzt werden.

Auswirkungen

Offenlegung von SEHR sensiblen Informationen, da diese Software im medizinischen Bereich eingesetzt wird.

Sonstiges

OpenEMR offizielle Website

OpenEMR Git-Repository

Patch für dieses Problem

P.S. Besonderer Dank an Brady G. Miller vom OpenEMR-Team für die schnelle Reaktion und die Patches