PT-2021-20856 · Solarwinds · Solarwinds Network Performance Monitor

Fkadibs · Publicado 2021-12-20 · Atualizado 2024-09-16 · CVE-2021-35234

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

SolarWinds Network Performance Monitor (versões afetadas não especificadas)

Descrição:

O problema envolve várias funções perigosas expostas no Orion Core, permitindo injeção de SQL somente leitura e levando à escalada de privilégios. Um invasor com privilégios de usuário de baixo nível pode roubar hashes de senha e informações de salt de senha. A vulnerabilidade afeta várias funções, incluindo SendHttpRequest, WriteToEventLog, SendSyslog, Email, CustomProperty, CustomStatus, SnmpTrap, PlaySound e TextToSpeech.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-35234

ZDI-21-1596

ZDI-21-1597

ZDI-21-1598

ZDI-21-1599

ZDI-21-1600

ZDI-21-1601

ZDI-21-1602

ZDI-21-1603

ZDI-21-1604

Produtos afetados

Solarwinds Network Performance Monitor

Referências · 16

• https://nvd.nist.gov/vuln/detail/CVE-2021-35234 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1598 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1600 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1597 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-35234 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-1604 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1599 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1602 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1596 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-1603 · Nota de Segurança
• https://support.solarwinds.com/SuccessCenter/s/article/Orion-Platform-2020-2-6-Hotfix-3 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-1601 · Nota de Segurança
• https://documentation.solarwinds.com/en/Success_Center/orionplatform/content/core-secure-configuration.htm · Aviso do Fabricante
• https://t.me/cvenotify/55734 · Publicação no Telegram
• https://t.me/cvenotify/94801 · Publicação no Telegram