PT-2020-13833 · Solarwinds · Solarwinds Orion

Chudypb + 1 · CVE-2020-14005 · Publicado 2020-06-24 · Atualizado 2023-09-21

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

SolarWinds Orion, versões 2019.4.1 a 2019.4, com Web Console WPM e Orion Platform HF4 ou NPM HF2

Descrição

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio de um evento definido. Isso pode ser feito por meio de injeção de comando, especificamente através dos comandos ExecuteExternalProgram ou ExecuteVBScript.

Recomendações

Para as versões do Solarwinds Orion 2019.4.1 a 2019.4 com Web Console WPM e Orion Platform HF4 ou NPM HF2, considere desativar os comandos ExecuteExternalProgram e ExecuteVBScript como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a eventos definidos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2020-14005

ZDI-21-063

ZDI-21-065

Produtos afetados

Solarwinds Orion

Referências · 8

• https://zerodayinitiative.com/advisories/ZDI-21-063 · Nota de Segurança
• https://gist.github.com/alert3/c9dcce5474e55f408c93c086c30cdbb7 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-14005 · Nota de Segurança
• https://twitter.com/soxrok2212/status/1704960380156412240 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-21-065 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-14005 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/2565 · Publicação no Telegram
• https://t.me/cvenotify/4632 · Publicação no Telegram