VMware NSX下令注入误差清静通告

宣布时间 2018-07-25

误差编号
CVE-2018-6961


误差级别
厂商自评：主要  CVSS分值：官方未评定


影响规模
受影响的版本：
SD-WAN Edge 3.x, 2.x


误差概述
Critical Start发明了VMware的NSX SD-WAN情形中一个未经身份验证的下令注入误差并向VMware的清静响应中心发出忠言。 。。。。该误差允许攻击者在远程效劳器上运行恣意下令。 。。。。由于下令注入误差可能导致托管Web应用程序的效劳器受到损害 ，，因此通常被以为是一个很是严重的缺陷 ，，可能会影响种种网络装备 ，，包括路由器 ，，交流机和防火墙 ，，从而将敏感的、基于网络的信息袒露给未经授权的会见和使用。 。。。。VMware相识后迅速宣布了一个补丁来解决这个误差。 。。。。


在Lua中 ，，例如 ，，当开发职员使用未履历证的用户数据通过os.execute（）或io.popen（）Lua函数运行操作系统下令时 ，，就会泛起这种误差。 。。。。易受攻击的代码示例：
 

南宫NG娱乐(中国)官方网站


误差使用
此误差的POC链接：https://github.com/Critical-Start/Section-8。 。。。。


修复建议
现在官方已修复该误差 ，，升级至3.1.2版本：https://www.vmware.com/security/advisories/VMSA-2018-0011.html。 。。。。


参考链接
https://www.criticalstart.com/2018/06/cve-2018-6961-unauthenticated-command-injection-vulnerability-in-vmware-nsx-sd-wan-by-velocloud/
https://github.com/Critical-Start/Section-8
https://www.vmware.com/security/advisories/VMSA-2018-0011.html