PT-2022-7305 · Adodb+3 · Adodb+3

Emmet Leahy · Publicado 2022-01-25 · Atualizado 2024-06-10 · CVE-2021-3850

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do adodb anteriores à 5.20.21

Descrição

O problema está relacionado a uma falha de contorno de autenticação na biblioteca adodb. Essa falha pode ser explorada por um invasor remoto para contornar o processo de autenticação. A vulnerabilidade está associada à função adodb addslashes() e pode permitir que um invasor injete valores em uma string de conexão do PostgreSQL, fornecendo um parâmetro entre aspas simples. Dependendo de como a biblioteca é utilizada, isso pode permitir que um invasor contorne o processo de login ou obtenha acesso ao endereço IP do servidor.

Recomendações

Para resolver o problema, atualize para a versão 5.20.21 ou posterior do ADOdb.

Como solução temporária, certifique-se de que os parâmetros passados para ADOConnection::connect() ou funções relacionadas não estejam entre aspas simples.

Considere excluir a linha 29 em drivers/adodb-postgres64.inc.php para corrigir a vulnerabilidade.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-305

Identificadores relacionados

BDU:2024-02613

CVE-2021-3850

DLA-2912-1

DSA-5101-1

GHSA-65MJ-7C86-79JF

MGASA-2022-0056

USN-6825-1

Produtos afetados

Linuxmint

Red Os

Ubuntu

Adodb

Referências · 33

• 🔥 https://huntr.dev/bounties/bdf5f216-4499-4225-a737-b28bc6f5801c · Exploit
• https://github.com/adodb/adodb/commit/952de6c4273d9b1e91c2b838044f8c2111150c29 · Correção
• https://github.com/ADOdb/ADOdb · Nota
• https://github.com/ADOdb/ADOdb/releases/tag/v5.20.21 · Nota
• https://github.com/ADOdb/ADOdb/security/advisories/GHSA-65mj-7c86-79jf · Nota
• https://github.com/ADOdb/ADOdb/issues/793 · Nota
• https://github.com/ADOdb/ADOdb/commit/b4d5ce70034c5aac3a1d51d317d93c037a0938d2 · Nota
• https://github.com/ADOdb/ADOdb/commit/952de6c4273d9b1e91c2b838044f8c2111150c29 · Nota
• https://bdu.fstec.ru/vul/2024-02613 · Nota de Segurança
• https://t.me/cibsecurity/36226 · Publicação no Telegram
• https://osv.dev/vulnerability/USN-6825-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2016-4855 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=30008 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-3850 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-php-adodb-cve-2021-3850 · Nota