CVE-2018-6961 Python3 में शोषण

VMware NSX SD-WAN Edge by VeloCloud, संस्करण 3.1.0 से पहले, स्थानीय वेब यूआई घटक में एक कमांड इंजेक्शन भेद्यता शामिल है। यह घटक डिफ़ॉल्ट रूप से अक्षम है और अविश्वसनीय नेटवर्क पर सक्षम नहीं किया जाना चाहिए। VMware द्वारा VeloCloud भविष्य के रिलीज़ में उत्पाद से इस सेवा को हटा देगा। इस मुद्दे का सफल शोषण दूरस्थ कोड निष्पादन का कारण बन सकता है।

लिंक

• (CVE विवरण) https://nvd.nist.gov/vuln/detail/CVE-2018-6961
• (मूल Python2 शोषण) https://www.exploit-db.com/exploits/44959/

मूल शोषण विवरण

• शोषण शीर्षक: VMware NSX SD-WAN by VeloCloud में अप्रमाणित कमांड इंजेक्शन भेद्यता
• दिनांक: 2018-06-29
• मूल शोषण लेखक: paragonsec @ Critical Start
• Python3 शोषण : R3dxpl0it
• श्रेय: Tevora से Brian Sullivan और Critical Start में Section 8
• विक्रेता होमपेज: https://www.vmware.com
• सुरक्षा सलाह: https://www.vmware.com/security/advisories/VMSA-2018-0011.html
• संस्करण: 3.1.1
• CVE: CVE-2018-6961