VMware NSX号令注入缝隙安全公告

颁布功夫 2018-07-25

缝隙编号
CVE-2018-6961


缝隙级别
厂商自评：沉要  CVSS分值：官方未评定


影响领域
受影响的版本：
SD-WAN Edge 3.x, 2.x


缝隙概述
Critical Start发现了VMware的NSX SD-WAN环境中一个未经身份验证的号令注入缝隙并向VMware的安全响应中心发出忠告。该缝隙允许攻击者在远程服务器上运行肆意号令。由于号令注入缝隙可能导致托管Web利用法式的服务器受到侵害，因而通常被以为是一个极度严沉的缺点，可能会影响各类网络设备，蕴含路由器，互换机和防火墙，从而将敏感的、基于网络的信息露出给未经授权的接见和使用。VMware相识后迅速颁布了一个补丁来解决这个缝隙。


在Lua中，例如，当开发人员使用未经验证的用户数据通过os.execute（）或io.popen（）Lua函数运行操作系统号令时，就会出现这种缝隙。易受攻击的代码示例：
 

宝运莱·(中国区)最新官方网站


缝隙利用
此缝隙的POC链接：https://github.com/Critical-Start/Section-8。


建复建议
目前官方已建复该缝隙，升级至3.1.2版本：https://www.vmware.com/security/advisories/VMSA-2018-0011.html。


参考链接
https://www.criticalstart.com/2018/06/cve-2018-6961-unauthenticated-command-injection-vulnerability-in-vmware-nsx-sd-wan-by-velocloud/
https://github.com/Critical-Start/Section-8
https://www.vmware.com/security/advisories/VMSA-2018-0011.html