CVE-2018-6961 Python3 익스플로잇

VMware NSX SD-WAN Edge by VeloCloud 3.1.0 이전 버전에는 로컬 웹 UI 구성 요소에 명령 삽입 취약점이 존재합니다. 이 구성 요소는 기본적으로 비활성화되어 있으며 신뢰할 수 없는 네트워크에서는 활성화하지 않아야 합니다. VMware의 VeloCloud는 향후 릴리스에서 이 서비스를 제품에서 제거할 예정입니다. 이 문제를 악용하면 원격 코드 실행이 발생할 수 있습니다.

링크

• (CVE 세부 정보) https://nvd.nist.gov/vuln/detail/CVE-2018-6961
• (원본 Python2 익스플로잇) https://www.exploit-db.com/exploits/44959/

원본 익스플로잇 세부 정보

• 익스플로잇 제목: VMware NSX SD-WAN by VeloCloud의 인증되지 않은 명령 삽입 취약점
• 날짜: 2018-06-29
• 원본 익스플로잇 작성자: paragonsec @ Critical Start
• Python3 익스플로잇 : R3dxpl0it
• 크레딧: Tevora의 Brian Sullivan 및 Critical Start의 Section 8
• 공급업체 홈페이지: https://www.vmware.com
• 보안 권고: https://www.vmware.com/security/advisories/VMSA-2018-0011.html
• 버전: 3.1.1
• CVE: CVE-2018-6961