SoftNAS Cloud OS号令注入缝隙安全公告

颁布功夫 2018-07-31
缝隙编号和级别

CVE-2018-14417 厂商自评：高  CVSS分值：官方未评定


影响版本

SoftNAS Cloud version < 4.0.3


缝隙概述
SoftNAS Cloud是一个软件界说的NAS文件治理器，， ，，，，，作为在公共云，， ，，，，，私有云或混合云中运行的虚构存储设备提供。。。。 。 。。。 SoftNAS Cloud提供企业级NAS职能，， ，，，，，蕴含加密，， ，，，，，快照，， ，，，，，急剧回滚和跨区域高可用性以及自动故障转移职能。。。。 。 。。。

本地功夫7月26日，， ，，，，，SoftNAS Cloud被曝出存在1个OS号令注入缝隙（CVE-2018-14417）。。。。 。 。。。该缝隙源于web治理员节造台中的snserv剧本没有安全的过滤接受到的输入参数，， ，，，，，导致攻击者能够在系统中执行号令。。。。 。 。。。


缝隙验证

POC：https://0day.city/cve-2018-14417.html


影响领域
 

8827太阳集团(Macau)股份有限公司-Official website


建复建议

SoftNAS官方已经颁布了最新的4.0.3建复了上述缝隙，， ，，，，，受影响的用户能够在产品中存储中心（SotrageCenter）的治理员界面进行升级。。。。 。 。。。


参考链接
https://www.softnas.com
https://www.coresecurity.com/advisories/softnas-cloud-os-command-injection
https://0day.city/cve-2018-14417.html