Python3でのCVE-2018-6961エクスプロイト

バージョン3.1.0より前のVeloCloudによるVMware NSX SD-WAN Edgeには、ローカルWeb UIコンポーネントにコマンドインジェクションの脆弱性が存在します。このコンポーネントはデフォルトで無効になっており、信頼できないネットワーク上で有効にすべきではありません。VMwareのVeloCloudは、将来のリリースでこのサービスを製品から削除する予定です。この問題の悪用に成功すると、リモートコード実行につながる可能性があります。

リンク

• (CVE詳細) https://nvd.nist.gov/vuln/detail/CVE-2018-6961
• (オリジナルPython2エクスプロイト) https://www.exploit-db.com/exploits/44959/

オリジナルエクスプロイトの詳細

• エクスプロイトタイトル: VeloCloudによるVMware NSX SD-WANにおける未認証コマンドインジェクションの脆弱性
• 日付: 2018-06-29
• オリジナルエクスプロイト作成者: paragonsec @ Critical Start
• Python3エクスプロイト : R3dxpl0it
• クレジット: Brian Sullivan from Tevora and Section 8 @ Critical Start
• ベンダーホームページ: https://www.vmware.com
• セキュリティアドバイザリ: https://www.vmware.com/security/advisories/VMSA-2018-0011.html
• バージョン: 3.1.1
• CVE: CVE-2018-6961