CVE-2020-13158 - Artica Proxy 4.30.000000 Community Edition 이전 버전에서 디렉토리 트래버설 허용

제품 설명: Artica Tech는 일반적으로 대기업 및 다국적 기업의 전유물인 강력하면서도 사용하기 쉬운 솔루션을 제공합니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 보유한 Artica Proxy는 지난 10년 동안 오픈 소스 프로젝트로 개발되어 저렴한 비용으로 중소기업 및 공공 기관이 조직과 직원을 인터넷 위험으로부터 보호할 수 있도록 돕습니다.

설명: Artica Proxy 4.30.000000 Community Edition 이전 버전에서 fw.progrss.details.php popup 매개변수를 통해 디렉토리 트래버설을 허용합니다.

취약점 유형: 디렉토리 트래버설

심각도 등급: 높음

제품 공급업체: Artica

영향을 받는 제품 코드 베이스: Artica-Proxy - v4.28.030418 Community Edition

영향을 받는 구성 요소: 디렉토리 트래버설 공격의 경우 popup 매개변수 값이 적절하게 검증/정화되지 않습니다. Artica-Proxy 제품에서 일부 매개변수가 적절하게 검증/정화되지 않아 공격자가 OS 명령을 주입할 수 있습니다.

공격 유형: 원격

영향 정보 공개: 참

공격 벡터: 이 취약점을 악용하려면 공격자가 다음과 같은 경로명을 입력해야 합니다. ( https://<Web_Interface_URIs>/fw.progrss.details.php?popup=..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd )

공급업체가 취약점을 확인하거나 인정했습니까?: 참

참조: https://sourceforge.net/projects/artica-squid/files/

익스플로잇 작성자: Amar Kaldate

연락처: https://www.linkedin.com/in/amar-kaldate-6aa744a9/