PT-2020-13851 · Ozeki · Ozeki Ng Sms Gateway

Publicado 2020-09-22 · Atualizado 2020-09-26 · CVE-2020-14027

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Ozeki NG SMS Gateway anteriores à 4.17.7

Descrição

Foi descoberta uma falha em que as cadeias de conexão do banco de dados no Ozeki NG SMS Gateway aceitam argumentos personalizados não seguros, como ENABLE LOCAL INFILE, que podem ser usados por invasores para realizar ataques MySQL Load Data Local, permitindo potencialmente o uso de um servidor MySQL malicioso.

Recomendações

Para versões do Ozeki NG SMS Gateway anteriores à 4.17.7, atualize para a versão 4.17.7 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de argumentos personalizados nas cadeias de conexão de banco de dados para impedir a exploração.

Exploit

Correção

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

CVE-2020-14027

Produtos afetados

Ozeki Ng Sms Gateway

Referências · 4

• 🔥 https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2020-14027-MySQL%20LOAD%20DATA%20LOCAL%20INFILE%20Attack-Ozeki%20SMS%20Gateway · Exploit
• https://osv.dev/vulnerability/CVE-2020-14027 · Aviso do Fabricante
• http://ozeki.hu/index.php?owpn=231 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-14027 · Nota de Segurança