CVE-2020-13159 - Artica Proxy 4.30.000000 Community Edition 이전 버전에서 다중 OS 명령 주입 취약점

제품 설명: Artica Tech는 일반적으로 대기업 및 다국적 기업의 전유물이었던 강력하면서도 사용하기 쉬운 솔루션을 제공합니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 보유한 Artica Proxy는 지난 10년간 오픈 소스 프로젝트로 개발되어 중소기업과 공공 기관이 저렴한 비용으로 조직과 직원을 인터넷 위험으로부터 보호할 수 있도록 도와왔습니다.

설명: Artica Proxy 4.30.000000 Community Edition 이전 버전에서는 Netbios name, Server domain name, dhclient_mac, Hostname, Alias 필드를 통해 OS 명령 주입이 가능합니다.

취약점 유형: OS 명령 주입

심각도 등급: 높음

공급업체: Artica

영향받는 제품 코드 베이스: Artica-Proxy - v4.28.030418 Community Edition

영향받는 구성 요소: Artica Proxy 웹 인터페이스 URI에서 애플리케이션은 사용자에게 값을 입력하도록 요청하며, 악의적인 사용자는 아래 취약한 매개변수를 통해 OS 명령 주입 공격을 수행할 수 있습니다. Netbios name, Server domain name, dhclient_mac, Hostname, Alias

공격 유형: 원격

영향 정보 노출: True

CVE 기타 영향: 공격자는 추가 명령을 추가하거나 운영 체제 명령을 주입할 수 있습니다. 이는 명령 주입 공격 중 공격자가 웹 호스트 운영 체제를 쉽게 완전히 제어할 수 있음을 의미합니다.

공격 벡터: Artica-Proxy 제품에서 이러한 유형의 취약점을 악용하려면 공격자는 애플리케이션의 취약한 매개변수에 OS 명령을 주입해야 합니다.

공급업체 취약점 확인 또는 인정 여부: True

참고: https://sourceforge.net/projects/artica-squid/files/

익스플로잇 작성자: Amar Kaldate

연락처: https://www.linkedin.com/in/amar-kaldate-6aa744a9/