VMware NSX下令注入误差清静通告
宣布时间 2018-07-25
误差编号
CVE-2018-6961
误差级别
厂商自评：主要 CVSS分值：官方未评定
影响规模
受影响的版本：
SD-WAN Edge 3.x, 2.x
误差概述
Critical Start发明了VMware的NSX SD-WAN情形中一个未经身份验证的下令注入误差并向VMware的清静响应中心发出忠言 。该误差允许攻击者在远程服务器上运行恣意下令 。由于下令注入误差可能导致托管Web应用程序的服务器受到损害，因此通常被以为是一个很是严重的缺陷，可能会影响种种网络装备，包括路由器，交流机和防火墙，从而将敏感的、基于网络的信息袒露给未经授权的会见和使用 。VMware相识后迅速宣布了一个补丁来解决这个误差 。
在Lua中，例如，当开发职员使用未履历证的用户数据通过os.execute（）或io.popen（）Lua函数运行操作系统下令时，就会泛起这种误差 。易受攻击的代码示例：
误差使用
此误差的POC链接：https://github.com/Critical-Start/Section-8 。
修复建议
现在官方已修复该误差，升级至3.1.2版本：https://www.vmware.com/security/advisories/VMSA-2018-0011.html 。
参考链接
https://www.criticalstart.com/2018/06/cve-2018-6961-unauthenticated-command-injection-vulnerability-in-vmware-nsx-sd-wan-by-velocloud/
https://github.com/Critical-Start/Section-8
https://www.vmware.com/security/advisories/VMSA-2018-0011.html
京公网安备11010802024551号