CUJO Smart Firewall 恣意剧本执行误差清静通告

宣布时间 2019-03-25

误差编号和级别


CVE编号： CVE-2018-4031，， ，，，，，，危险级别：严重，， ，，，，，， CVSS分值：厂商自评：9.0，， ，，，，，，官方未评定


影响规模


受影响版本： 

CUJO Smart Firewall 7003


误差概述


CUJO Smart Firewall是美国CUJO公司的一款家庭智能防火墙装备。 。。。


CUJO Smart Firewall 7003固件版本，， ，，，，，，清静浏览功效在剖析HTTP请求中保存清静误差。 。。。效劳器主机名是从捕获的HTTP / HTTPS请求中提取的，， ，，，，，，并作为Lua语句的一部分插入而无需事先整理，， ，，，，，，这会导致内核中的恣意Lua剧本执行。 。。。攻击者可通过发送HTTP请求，， ，，，，，，使用该误差在内核中执行恣意的Lua剧本。 。。。


误差使用


此误差POC：https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0703。 。。。


修复建议


现在厂商已经宣布了升级补丁以修复这个清静问题，， ，，，，，，请到厂商的主页下载https://www.getcujo.com/smart-firewall-cujo/。 。。。


参考链接


https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0703