CUJO Smart Firewall 恣意剧本执行误差清静通告

宣布时间 2019-03-25

误差编号和级别


CVE编号： CVE-2018-4031，危险级别：严重， CVSS分值：厂商自评：9.0，官方未评定


影响规模


受影响版本： 

CUJO Smart Firewall 7003


误差概述


CUJO Smart Firewall是美国CUJO公司的一款家庭智能防火墙装备。


CUJO Smart Firewall 7003固件版本，清静浏览功效在剖析HTTP请求中保存清静误差。服务器主机名是从捕获的HTTP / HTTPS请求中提取的，并作为Lua语句的一部分插入而无需事先整理，这会导致内核中的恣意Lua剧本执行。攻击者可通过发送HTTP请求，使用该误差在内核中执行恣意的Lua剧本。


误差使用


此误差POC：https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0703。


修复建议


现在厂商已经宣布了升级补丁以修复这个清静问题，请到厂商的主页下载https://www.getcujo.com/smart-firewall-cujo/。


参考链接


https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0703