CUJO Smart Firewall 肆意剧本执行缝隙安全公告

颁布功夫 2019-03-25

缝隙编号和级别


CVE编号： CVE-2018-4031，危险级别：严沉， CVSS分值：厂商自评：9.0，官方未评定


影响领域


受影响版本： 

CUJO Smart Firewall 7003


缝隙概述


CUJO Smart Firewall是美国CUJO公司的一款家庭智能防火墙设备。


CUJO Smart Firewall 7003固件版本，安全浏览职能在解析HTTP要求中存在安全缝隙。服务器主机名是从捕获的HTTP / HTTPS要求中提取的，并作为Lua语句的一部门插入而无需事先算帐，这会导致内核中的肆意Lua剧本执行。攻击者可通过发送HTTP要求，利用该缝隙在内核中执行肆意的Lua剧本。


缝隙利用


此缝隙POC：https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0703。


建复建议


目前厂商已经颁布了升级补丁以建复这个安全问题，请到厂商的主页下载https://www.getcujo.com/smart-firewall-cujo/。


参考链接


https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0703