Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Inyección de comandos en VMware NSX SD-WAN

Fecha de publicación: 16/05/2018

Importancia: Alta

Recursos afectados:

  • NSX SD-WAN Edge de VeloCloud V 3.x y 2.x

Descripción:

Se ha detectado una vulnerabilidad de criticidad alta que podría permitir a un atacante realizar una inyección de comandos sin estar autenticado en el sistema, por lo que podría ejecutar código arbitrario.

Solución:

Actualizar los productos afectados a la versión 3.1.0:

Detalle:

El investigador Brian Sullivan ha descubierto una vulnerabilidad de inyección de comandos en el componente web local IU. Esta vulnerabilidad podría permitir a un atacante remoto sin autenticación la ejecución de código arbitrario. Este componente por defecto se encuentra desactivado y no debería estar activo en redes que no son confiables.

Etiquetas: Actualización, VMware, Vulnerabilidad