CUJO Smart Firewall 恣意剧本执行误差清静通告

宣布时间 2019-03-25

误差编号和级别


CVE编号： CVE-2018-4031，，，，，危险级别：严重，，，，， CVSS分值：厂商自评：9.0，，，，，官方未评定


影响规模


受影响版本： 

CUJO Smart Firewall 7003


误差概述


CUJO Smart Firewall是美国CUJO公司的一款家庭智能防火墙装备。。。。。


CUJO Smart Firewall 7003固件版本，，，，，清静浏览功效在剖析HTTP请求中保存清静误差。。。。。效劳器主机名是从捕获的HTTP / HTTPS请求中提取的，，，，，并作为Lua语句的一部分插入而无需事先整理，，，，，这会导致内核中的恣意Lua剧本执行。。。。。攻击者可通过发送HTTP请求，，，，，使用该误差在内核中执行恣意的Lua剧本。。。。。


误差使用


此误差POC：https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0703。。。。。


修复建议


现在厂商已经宣布了升级补丁以修复这个清静问题，，，，，请到厂商的主页下载https://www.getcujo.com/smart-firewall-cujo/。。。。。


参考链接


https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0703