PT-2020-16130 · Solarwinds · Solarwinds N-Central

Fabian Ullrich · Publicado 2020-12-16 · Atualizado 2020-12-21 · CVE-2020-25618

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

SolarWinds N-Central versão 12.3.0.670

Descrição

Foi detectada uma falha na configuração do sudo do SolarWinds N-Central, que apresenta um controle de acesso incorreto. A conta de usuário web “nable” consegue efetivamente executar comandos arbitrários do sistema operacional como root, pois o uso de privilégios de root não está restrito aos programas específicos listados no arquivo sudoers.

Recomendações

Para o SolarWinds N-Central versão 12.3.0.670, considere restringir os privilégios da conta de usuário web “nable” para impedir que ela execute comandos arbitrários do sistema operacional como root até que uma correção esteja disponível. Como solução alternativa temporária, revise e modifique o arquivo sudoers para limitar o uso de privilégios de root a programas específicos.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-25618

Produtos afetados

Solarwinds N-Central

Referências · 8

• https://t.me/cvenotify/7166 · Publicação no Telegram
• https://insinuator.net/2020/12/security-advisories-for-solarwinds-n-central · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-25618 · Nota de Segurança
• https://support.solarwinds.com/SuccessCenter/s · Aviso do Fabricante
• https://t.me/cvenotify/7467 · Publicação no Telegram
• https://ernw.de/en/publications.html · Nota
• https://t.me/cibsecurity/20918 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-25618 · Aviso do Fabricante