VMware NSX下令注入误差清静通告

宣布时间 2018-07-25

误差编号
CVE-2018-6961


误差级别
厂商自评：主要  CVSS分值：官方未评定


影响规模
受影响的版本：
SD-WAN Edge 3.x, 2.x


误差概述
Critical Start发明了VMware的NSX SD-WAN情形中一个未经身份验证的下令注入误差并向VMware的清静响应中心发出忠言。。。 。。。。该误差允许攻击者在远程效劳器上运行恣意下令。。。 。。。。由于下令注入误差可能导致托管Web应用程序的效劳器受到损害 ，，，因此通常被以为是一个很是严重的缺陷 ，，，可能会影响种种网络装备 ，，，包括路由器 ，，，交流机和防火墙 ，，，从而将敏感的、基于网络的信息袒露给未经授权的会见和使用。。。 。。。。VMware相识后迅速宣布了一个补丁来解决这个误差。。。 。。。。


在Lua中 ，，，例如 ，，，当开发职员使用未履历证的用户数据通过os.execute（）或io.popen（）Lua函数运行操作系统下令时 ，，，就会泛起这种误差。。。 。。。。易受攻击的代码示例：
 

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


误差使用
此误差的POC链接：https://github.com/Critical-Start/Section-8。。。 。。。。


修复建议
现在官方已修复该误差 ，，，升级至3.1.2版本：https://www.vmware.com/security/advisories/VMSA-2018-0011.html。。。 。。。。


参考链接
https://www.criticalstart.com/2018/06/cve-2018-6961-unauthenticated-command-injection-vulnerability-in-vmware-nsx-sd-wan-by-velocloud/
https://github.com/Critical-Start/Section-8
https://www.vmware.com/security/advisories/VMSA-2018-0011.html