PT-2021-19356 · Solarwinds · Solarwinds Orion Job Scheduler

Harrison Neal · Publicado 2021-05-21 · Atualizado 2021-06-03 · CVE-2021-31475

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

SolarWinds Orion Job Scheduler versão 2020.2.1 HF 2

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária autenticação para explorar esta vulnerabilidade. A falha existe no serviço WCF JobRouterService devido à sua configuração, que permite que um recurso crítico seja acessado por usuários sem privilégios. Um invasor pode aproveitar isso para executar código no contexto de um administrador.

Recomendações

Para o SolarWinds Orion Job Scheduler versão 2020.2.1 HF 2, considere desativar o serviço WCF JobRouterService até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao recurso crítico acessado pelo serviço WCF para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2021-31475

ZDI-21-605

Produtos afetados

Solarwinds Orion Job Scheduler

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-31475 · Aviso do Fabricante
• https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/orion_platform_2020-2-5_release_notes.htm · Aviso do Fabricante
• https://t.me/cvenotify/14809 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-31475 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-605 · Nota de Segurança