CVE-2020-15052 : Artica Proxy 4.28.030418 Community Edition 이전 버전에서 SQL 인젝션이 가능합니다.

제품 설명: Artica Tech는 강력하면서도 사용하기 쉬운 솔루션을 제공하며, 일반적으로 대기업 및 다국적 기업의 전유물입니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 갖춘 Artica Proxy는 지난 10년 동안 오픈 소스 프로젝트로 개발되어 중소기업과 공공 기관이 조직과 직원을 인터넷 위험으로부터 저렴한 비용으로 보호할 수 있도록 지원합니다.

설명: Artica Proxy 4.28.030418 Community Edition 이전 버전에서는 Netmask, Hostname 및 Alias 입력 필드를 통해 SQL 인젝션이 발생할 수 있습니다.

취약점 유형: SQL Injection

취약점 설명: SQL 인젝션 공격은 클라이언트가 애플리케이션에 전달하는 입력 데이터를 통해 SQL 쿼리를 삽입하거나 “주입”하는 것으로 구성됩니다. ... SQL 인젝션 공격은 인젝션 공격의 한 유형으로, 사전 정의된 SQL 명령이 실행되도록 데이터 평면 입력에 SQL 명령이 주입됩니다.

심각도 등급: 높음

제품 공급업체: Artica

영향받는 제품 코드 베이스: Artica-Proxy - v4.28.030418 Community Edition 이전

영향받는 구성 요소: 여러 입력 필드(Netmask, Hostname, Alias)가 SQL 인젝션 공격에 취약합니다.

공격 유형: 원격

정보 공개 영향: True

공격 벡터: <input> 태그를 통해 악성 SQL을 입력하여 승인되지 않은 데이터베이스 데이터를 조회하는 방식으로 공격을 실행할 수 있습니다. 사용된 페이로드: 1" GROUP BY 1,2,--

공급업체가 취약점을 확인하거나 인정했는지: True

참조: https://sourceforge.net/projects/artica-squid/files/

익스플로잇 작성자: Pratiksha Dhone

연락처: linkedin.com/in/pratiksha-dhone-56261b100