GeoServer 存在 sql 注入漏洞

墨菲安全

已于 2023-03-01 12:20:34 修改

阅读量3k

点赞数

CC 4.0 BY-SA版权

分类专栏：墨菲安全实验室漏洞预警文章标签： sql 数据库

于 2023-03-01 12:19:44 首次发布

本文链接：https://blog.youkuaiyun.com/murphysec/article/details/129278735

漏洞描述

GeoServer 是一个允许用户共享和编辑地理空间数据的开源软件服务器，支持 OGC Filter expression 和 OGC Common Query Language 语言，使用 PostGIS Datastore 作为数据库。PostGIS是PostgreSQL数据库的扩展程序，增加了数据库对地理对象的支持。

GeoServer 的受影响版本的 PropertyIsLike、FeatureId、DWithin过滤器以及 strEndsWith、strStartsWith、jsonArrayContains函数未对用户传入的 sql 语句有效过滤从而存在 sql 注入漏洞，攻击者可利用此漏洞查询或修改 PostGIS Datastore 数据库中的任意数据。

开发者可禁用 PostGIS Datastore 的 encode functions 或使用 preparedStatements 处理sql语句缓解此漏洞。