Podatność w NCR Terminal Handler v.1.5.1 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu oraz uzyskanie dostępu do wrażliwych informacji. Krytyczny poziom zagrożenia wynika z braku jakichkolwiek wymagań dotyczących uwierzytelnienia przy wykorzystaniu luki.
▸ Pokaż oryginał (EN)
An issue in NCR Terminal Handler v.1.5.1 allows a remote attacker to execute arbitrary code and obtain sensitive information via a GET request to a UserService SOAP API endpoint to validate if a user exists.
Atakujący wysyła specjalnie spreparowane żądanie GET do endpointu UserService SOAP API, służącego do weryfikacji istnienia użytkownika w systemie. Mechanizm obsługi tego żądania zawiera podatność sklasyfikowaną jako CWE-94 (Improper Control of Code Generation), co oznacza, że dane dostarczone przez atakującego mogą zostać potraktowane jako kod i wykonane po stronie serwera. Exploit nie wymaga uwierzytelnienia ani interakcji użytkownika.
Atakujący może zdalnie wykonać dowolny kod na serwerze (RCE) oraz uzyskać dostęp do wrażliwych informacji przetwarzanych przez system. W konsekwencji możliwe jest pełne przejęcie kontroli nad podatnym systemem oraz wyciek danych.
Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu wdrożenia poprawki zaleca się ograniczenie dostępu sieciowego do endpointów SOAP API wyłącznie do zaufanych adresów IP oraz monitorowanie ruchu skierowanego do usługi UserService.
NCR Terminal Handler v.1.5.1
Podatność dotyczy endpointu SOAP API wywoływanego metodą GET, co samo w sobie stanowi odstępstwo od standardowych praktyk projektowania usług SOAP i może wskazywać na głębsze problemy architektoniczne w produkcie.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNcr Terminal Handler
APPNcr1.5.1
Powiązane podatności
NCR Terminal Handler — manipulacja ustawieniami umożliwia wykonanie dowolnych poleceń
RCE i wyciek danych w NCR Terminal Handler przez komponent UserService
NCR Terminal Handler – privilege escalation przez SOAP API
RCE w NCR Terminal Handler v.1.5.1 przez SOAP API
CSV Injection w NCR Terminal Handler umożliwia wykonanie dowolnych poleceń