استغلال CVE-2018-6961 بلغة Python3

يحتوي VMware NSX SD-WAN Edge من VeloCloud قبل الإصدار 3.1.0 على ثغرة حقن أوامر في مكوّن واجهة الويب المحلية. هذا المكوّن معطَّل افتراضيًا ولا ينبغي تمكينه على الشبكات غير الموثوقة. ستقوم VeloCloud من VMware بإزالة هذه الخدمة من المنتج في الإصدارات المستقبلية. قد يؤدي استغلال هذه المشكلة بنجاح إلى تنفيذ تعليمات برمجية عن بُعد.

الروابط

• (تفاصيل CVE) https://nvd.nist.gov/vuln/detail/CVE-2018-6961
• (استغلال Python2 الأصلي) https://www.exploit-db.com/exploits/44959/

تفاصيل الاستغلال الأصلي

• عنوان الاستغلال: ثغرة حقن أوامر بدون مصادقة في VMware NSX SD-WAN من VeloCloud
• التاريخ: 2018-06-29
• مؤلف الاستغلال الأصلي: paragonsec @ Critical Start
• استغلال Python3: R3dxpl0it
• الإشادة: Brian Sullivan من Tevora و Section 8 @ Critical Start
• الصفحة الرئيسية للبائع: https://www.vmware.com
• النشرة الأمنية: https://www.vmware.com/security/advisories/VMSA-2018-0011.html
• الإصدار: 3.1.1
• CVE: CVE-2018-6961