PT-2021-5410 · Solarwinds · Solarwinds Patch Manager

Janggg · Publicado 2021-06-24 · Atualizado 2021-11-03 · CVE-2021-35217

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.9

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

SolarWinds Patch Manager (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada à deserialização insegura de dados não confiáveis no componente WSAsyncExecuteTasks do SolarWinds Patch Manager, permitindo que um invasor remoto execute código arbitrário. Isso pode ser explorado por um invasor autenticado por meio da deserialização de dados não confiáveis.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2021-06252

CVE-2021-35217

ZDI-21-1247

Produtos afetados

Solarwinds Patch Manager

Referências · 7

• https://solarwinds.com/trust-center/security-advisories/cve-2021-35217 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35217 · Nota de Segurança
• https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/orion_platform_2020-2-6_release_notes.htm · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-1247 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-06252 · Nota de Segurança
• https://documentation.solarwinds.com/en/success_center/orionplatform/content/core-secure-configuration.htm · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-35217 · Aviso do Fabricante