Oprogramowanie Caterease firmy Horizon Business Services zawiera podatność SQL Injection umożliwiającą zdalnemu atakującemu wykonanie dowolnych poleceń SQL bez uwierzytelnienia. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL), co oznacza bezpośrednie zagrożenie dla poufności, integralności i dostępności danych.
▸ Pokaż oryginał (EN)
An issue in Horizon Business Services Inc. Caterease 16.0.1.1663 through 24.0.1.2405 and possibly later versions, allows a remote attacker to perform SQL Injection due to improper neutralization of special elements used in an SQL command.
Podatność wynika z nieprawidłowej neutralizacji znaków specjalnych w poleceniach SQL (CWE-89) oraz w poleceniach systemowych (CWE-78). Atakujący zdalnie, bez konieczności uwierzytelnienia, może wstrzyknąć złośliwe dane wejściowe do zapytań SQL obsługiwanych przez aplikację. Wektor ataku sieciowy przy niskiej złożoności (AV:N/AC:L/PR:N/UI:N) oznacza, że exploit może zostać przeprowadzony przez dowolnego nieuwierzytelnionego użytkownika sieci.
Atakujący może uzyskać pełny dostęp do bazy danych aplikacji (odczyt, modyfikacja, usuwanie danych), a w połączeniu z podatnością command injection potencjalnie przejąć kontrolę nad systemem operacyjnym serwera. Skutki obejmują utratę poufności, integralności i dostępności danych.
Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako środki tymczasowe zaleca się ograniczenie dostępu sieciowego do aplikacji Caterease wyłącznie do zaufanych adresów IP oraz wdrożenie firewalla aplikacyjnego (WAF) filtrującego złośliwe zapytania SQL.
Horizon Business Services Inc. Caterease w wersjach od 16.0.1.1663 do 24.0.1.2405 oraz potencjalnie wersje późniejsze.
Szczegóły techniczne dotyczące podatności, w tym proof-of-concept, zostały opublikowane w serwisie Packet Storm Security (https://packetstormsecurity.com/files/179892/Caterease-Software-SQL-Injection-Command-Injection-Bypass.html), co zwiększa ryzyko wykorzystania podatności przez atakujących.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHorizoncloud Caterease
APPHorizoncloud16.0.1.1663 – 24.0.1.2405
Powiązane podatności
Caterease: obniżenie poziomu szyfrowania przez wybór słabszego algorytmu
Traffic Injection w Horizoncloud Caterease – brak weryfikacji źródła komunikacji
Command Injection w Horizoncloud Caterease — zdalne przejęcie systemu OS
SQL Injection umożliwiający command injection w Horizoncloud Caterease
An issue in Horizon Business Services Inc. Caterease 16.0.1.1663 through 24.0.1.2405 and possibly later versio...