[2018.11.21] VMware vSphere Data Protection(VDP) 보안 업데이트 (VMSA-2018-0029) – 명령어 삽입 취약점 (CVE-2018-11076)

<요약>

- 취약점 : VDP에 존재하는 ‘getlogs’ 문제 해결 유틸리티에 OS 명령어 삽입 취약점 존재. 악의적인 admin 사용자는 루트 권한으로 임의의 명령어 실행 가능

- 심각도 : Important

- 취약대상 : VDP 6.1.x  버전, 6.0.x 버전

- 대응방안 : VDP 6.1.x -> 6.1.9. 6.0.x -> 6.0.9 버전으로 패치

<관련 CVE정보>

CVE-2018-11076

PoC현재(2018.11.21 9:30)까지 확인 안됨

<참고자료>

출처: https://www.vmware.com/security/advisories/VMSA-2018-0029.html