CVE-2020-13159 - 在 Artica Proxy 4.30.000000 Community Edition 之前版本中存在多个操作系统命令注入漏洞

产品描述： Artica Tech 提供强大但易于使用的解决方案，这通常是大型和跨国公司的专属。Artica Proxy 的起价仅为 99 欧元，拥有超过 62,000 台活跃服务器，在过去 10 年中作为开源项目开发，帮助中小企业和公共机构以低成本保护其组织和员工免受网络威胁。

描述： 在 Artica Proxy 4.30.000000 Community Edition 之前版本中，攻击者可以通过 Netbios name、Server domain name、dhclient_mac、Hostname 或 Alias 字段执行操作系统命令注入。

漏洞类型其他： 操作系统命令注入

严重性评级： 高

产品供应商： Artica

受影响产品代码库： Artica-Proxy - v4.28.030418 Community Edition

受影响组件： 在 Artica Proxy Web 界面 URI 中，应用程序要求用户输入值，恶意用户可以通过以下易受攻击的参数执行操作系统命令注入攻击：Netbios name、Server domain name、dhclient_mac、Hostname 和 Alias

攻击类型： 远程

影响信息披露： 是

CVE 其他影响： 攻击者可以添加额外命令或注入操作系统命令。这意味着在命令注入攻击期间，攻击者可以轻松完全控制 Web 的主机操作系统。

攻击向量： 要利用 Artica-Proxy 产品上的此类漏洞，攻击者需要在应用程序的易受攻击参数中注入操作系统命令。

供应商是否确认或承认了漏洞？： 是

参考： https://sourceforge.net/projects/artica-squid/files/

漏洞利用作者： Amar Kaldate

联系方式： https://www.linkedin.com/in/amar-kaldate-6aa744a9/