ACM (SQL Injection)

Een succesvolle exploitatie van CVE-2019-7003 kan leiden tot ernstige gevolgen. Een aanvaller kan gevoelige data zoals gebruikersnamen, wachtwoorden, en andere configuratiegegevens extraheren uit de database. Daarnaast kan de aanvaller de database manipuleren, waardoor de integriteit van de data in gevaar komt. De mogelijkheid om willekeurige SQL commando’s uit te voeren, opent de deur naar verdere acties, zoals het verkrijgen van root-toegang tot het systeem of het uitvoeren van denial-of-service aanvallen. Hoewel er geen directe rapporten zijn van actieve exploitatie, is de kritieke CVSS score van 9.3 een indicatie van de ernst van de kwetsbaarheid en de potentiële impact op organisaties die Avaya Control Manager gebruiken.

Organizations utilizing Avaya Control Manager in environments with direct external access to the reporting component are at significant risk. Specifically, deployments with weak network segmentation or inadequate input validation are particularly vulnerable. Shared hosting environments where multiple customers share the same Avaya Control Manager instance also face increased exposure.

• linux / server:

journalctl -u avaya-control-manager -g 'SQL injection' | grep -i error

• generic web:

curl -I <avaya_control_manager_reporting_endpoint> | grep SQL

• database (mysql):

SELECT user, password FROM mysql.user WHERE user LIKE '%admin%';

1. 2019-07-11Disclosure

   disclosure

1. Gereserveerd2019-01-28
2. Gepubliceerd2019-07-11
3. Gewijzigd2024-09-17
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2019-7003 is het upgraden van Avaya Control Manager naar versie 8.0.4.0 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan om de rapportagecomponent tijdelijk uit te schakelen om het aanvalsoppervlak te verkleinen. Implementeer een Web Application Firewall (WAF) met regels die SQL Injection pogingen detecteren en blokkeren. Controleer de configuratie van Avaya Control Manager om ervoor te zorgen dat de database toegang beperkt is tot geautoriseerde gebruikers en applicaties. Na de upgrade, verifieer de fix door te proberen de kwetsbare endpoint te exploiteren en te controleren of de poging wordt geblokkeerd.