Wins blog

글로벌 정보보안 파트너! Global Security  No.1 윈스는 국가대표 정보보안 기업에서 글로벌 강소기업으로 도약합니다.

보안 정보

앞 내용 보기 다음 내용 보기
취약점 정보[CVE-2020-25273] SourceCodester Online Bus Booking
작성일 2020-10-30 조회 120

 

 
 
SourceCodester Online Bus Booking System 1.0 버전에 SQL Injection 취약점이 존재합니다.
 
SourceCodester Online Bus Booking System는 HTML5, CSS, JavaScript (jQuery/Ajax), PHP, MySQL 등을 사용하여 개발된 버스 예약 및 발권 절차 관리 시스템 입니다..
 
해당 취약점은 관리자 로그인 페이지의 username, password 값에 대한 검증이 부적절하여 발생합니다.
 
원격의 공격자는 악의적으로 조작된 요청을 전송하여 공격할 수 있습니다.

 

 

 

취약점 설명

 

NVD - CVE-2020-25273

CVSS v2.0 Severity and Metrics:

Base Score: 7.5 HIGH

 

 

[그림1. NVD 내역]

 

 

 

취약점 분석

 

해당 취약점은 관리자 로그인 페이지 (admin.php)에서 username, password 값을 입력할 때 값을 검증하지 못해 발생합니다.

 

인증되지 않은 공격자가 SQL Injection 공격을 수행하면 관리자 권한으로 로그인이 가능해집니다.

 

취약한 버전은 1.0 이며, 현재 알려진 패치 정보는 없습니다. 

 

 

 

 

공격 분석 및 테스트

 

CVE-2020-25273에 대한 공격 패킷은 다음과 같습니다.

 

공격자는 악의적인 SQL 구문을 삽입하여 공격을 수행 수 있습니다.

 

[그림2. 공격 패킷]

 

 

 


취약점 대응 방안

 

1. 최신 버전 사용

 

아래의 링크를 참고하여 최신의 버전을 사용합니다.

https://www.sourcecodester.com/php/14438/online-bus-booking-system-project-using-phpmysql.html
 

 

2. WINS Sniper 제품군 대응 방안

 

SourceCodester Online Bus Booking System SQL Injection
 
첨부파일 첨부파일이 없습니다.
태그 Bus Booking System  CVE-2020-25273  SQL Injection