SoftNAS Cloud OS下令注入误差清静通告

宣布时间 2018-07-31
误差编号和级别

CVE-2018-14417 厂商自评：高  CVSS分值：官方未评定


影响版本

SoftNAS Cloud version < 4.0.3


误差概述
SoftNAS Cloud是一个软件界说的NAS文件治理器， ，，，，，作为在公共云， ，，，，，私有云或混淆云中运行的虚拟存储装备提供。。。 。 SoftNAS Cloud提供企业级NAS功效， ，，，，，包括加密， ，，，，，快照， ，，，，，快速回滚和跨区域高可用性以及自动故障转移功效。。。 。

外地时间7月26日， ，，，，，SoftNAS Cloud被曝出保存1个OS下令注入误差（CVE-2018-14417）。。。 。该误差源于web治理员控制台中的snserv剧本没有清静的过滤接受到的输入参数， ，，，，，导致攻击者可以在系统中执行下令。。。 。


误差验证

POC：https://0day.city/cve-2018-14417.html


影响规模
 

万利国际官网(中国游)有限公司


修复建议

SoftNAS官方已经宣布了最新的4.0.3修复了上述误差， ，，，，，受影响的用户可以在产品中存储中心（SotrageCenter）的治理员界面举行升级。。。 。


参考链接
https://www.softnas.com
https://www.coresecurity.com/advisories/softnas-cloud-os-command-injection
https://0day.city/cve-2018-14417.html