PT-2022-8392 · Hicos · Hicos Citizen Certificate Client-Side

Cyku Hong · Publicado 2022-03-01 · Atualizado 2022-03-10 · CVE-2020-12775

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Componente do lado do cliente do certificado de cidadão Hicos (versões afetadas não especificadas)

Descrição

O componente do lado do cliente do certificado de cidadão Hicos não filtra caracteres especiais nos parâmetros de comando de URLs da Web específicas. Um invasor remoto não autenticado pode explorar essa vulnerabilidade para realizar um ataque de injeção de comando, permitindo a execução de comandos arbitrários do sistema, a interrupção do sistema ou o encerramento de serviços.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-12775

Produtos afetados

Hicos Citizen Certificate Client-Side

Referências · 6

• https://t.me/cvenotify/27522 · Publicação no Telegram
• https://t.me/cibsecurity/38242 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-5695-421a7-1.html · Nota
• https://moica.nat.gov.tw/rac_plugin.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-12775 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-12775 · Nota de Segurança