ГлавнаяБаза уязвимостей БДУ → BDU:2024-00167
10критическая

BDU:2024-00167

Уязвимость компонента index.php?para=index шлюза безопасности приложений NS-ASG Netentsec, позволяющая нарушиителю выполнять произвольные SQL-запросы
Опубликовано: 2024-01-11
Описание

Уязвимость компонента index.php?para=index шлюза безопасности приложений NS-ASG Netentsec связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные SQL-запросы с помощью аргумента check_VirtualSiteId

Затрагиваемое ПО и версии
Application Security Gateway (6.3.1)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/fixitc/cve/blob/main/sql.mdhttps://vuldb.com/?id.249183https://vuldb.com/?ctiid.249183
Проверьте безопасность своего сайта и почты → Полная проверка домена