Прокси-сервер базы данных HeimdallgenerateFileContent. Уязвимость CRLF-инъекции, связанная с удаленным выполнением кода. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на уязвимых установках прокси-сервера базы данных Heimdall.
Для использования этой уязвимости необходима аутентификация. Конкретный недостаток существует в функцииgenerateFileContent. Проблема возникает из-за отсутствия надлежащей нейтрализации последовательностей CRLF.
Злоумышленник может использовать эту уязвимость для выполнения кода в контексте root. Был ZDI-CAN-29251.
Показать оригинальное описание (EN)
Heimdall Data Database Proxy generateFileContent CRLF Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Heimdall Data Database Proxy. Authentication is required to exploit this vulnerability. The specific flaw exists within the generateFileContent function. The issue results from the lack of proper neutralization of CRLF sequences. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-29251.
Характеристики атаки
Последствия
Строка CVSS v3.0