CVE-2018-6961とは？VMware SD-WAN Edgeの脆弱性をわかりやすく解説

ひとことでVMwareのSD-WAN機器の管理画面で、命令を差し込まれる弱点です。
深刻度8.1 重要CVSS v3.1
まずやることR312-20180716-GA 以降を適用する

基本情報（データから表示）

CVE番号	CVE-2018-6961
製品	VMware SD-WAN Edge
深刻度（CVSS）	8.1 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-03-25
米国政府機関の対応期限	2022-04-15
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-78（OSコマンドインジェクション）

何が起きた

VMware NSX SD-WAN Edge by VeloCloud（拠点どうしのネットワークをつなぐ機器）の、機器に入っている Web の管理画面（local web UI）に、命令を差し込まれる弱点（コマンドインジェクション）が見つかりました。悪用されると、攻撃者がプログラムを動かせるおそれがあります。ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

VMware NSX SD-WAN Edge by VeloCloud を使う組織が対象です。NVD では 3.1.0 より前が対象とされていますが、メーカーの勧告（VMSA-2018-0011。いまは Arista が再掲）では 3.x と 2.x が対象とされ、R312-20180716-GA の適用が案内されています。この管理画面は初期設定では無効になっています。

何をすればいい

メーカーの勧告に従い、R312-20180716-GA 以降を適用してください。VMware は、修正のほかに回避策の手順も KB55009 で示しています。この管理画面は初期設定では無効で、信頼できないネットワークでは有効にしないよう説明されています。この製品は現在 Arista の製品となっているため、あわせて Arista が掲載している勧告を確認してください。

やることチェックリスト

R312-20180716-GA 以降を適用する
管理画面が有効になっていないか調べる
信頼できないネットワークで管理画面を無効にする

用語メモ

SD-WAN 用語集で見る: 離れた拠点どうしのネットワークを、ソフトウェアでまとめて管理しながらつなぐ仕組みです。
コマンドインジェクション用語集で見る: 入力の中に命令を紛れ込ませて、機器やサーバーに実行させてしまう攻撃です。

次に読む

同じ製品・メーカーの脆弱性VMware ESXi, Workstation, and Fusion（CVE-2025-22226）6.0 警告CVSS v3.1VMware の仮想化製品で、ホスト側のメモリの中身が漏れるおそれがある弱点です。同じ製品・メーカーの脆弱性VMware ESXi（CVE-2025-22225）8.2 重要CVSS v3.1VMware ESXi で、仮想マシンを閉じ込める仕組みから抜け出されるおそれがある弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る・これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

VMware SD-WAN Edge by VeloCloud Command Injection Vulnerability

概要

VMware SD-WAN Edge by VeloCloud contains a command injection vulnerability in the local web UI component. Successful exploitation of this issue could result in remote code execution.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る

VMware SD-WAN Edge のコマンドインジェクションの脆弱性（CVE-2018-6961）