Vulnerabilidad en VCL de Apache (CVE-2018-11772)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-89 Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)

Fecha de publicación:

29/07/2019

Última modificación:

07/11/2023

Descripción

VCL de Apache versiones 2.1 hasta 2.5, no comprueba apropiadamente la entrada de cookies al determinar qué nodo (si lo hay) fue seleccionado previamente en el árbol de privilegios. Los datos de la cookie son usados en una declaración SQL. Esto permite un ataque de inyección SQL. El acceso a esta parte de un sistema VCL requiere derechos de nivel administrador. Otras capas de seguridad parecen proteger contra ataques maliciosos. Sin embargo, todos los sistemas VCL que ejecutan versiones anteriores a 2.5.1 deben ser actualizados o parcheados. Esta vulnerabilidad se detectó y reportó al proyecto VCL de Apache por ADLab de Venustech.

Impacto

Vector 3.x

CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.20 ALTA
Vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

7.20

Gravedad 3.x

ALTA

Vector 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: AV:N/AC:L/Au:S/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico