BDU:2023-02736

Опубликовано: 21 апр. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость программного обеспечения сетевого мониторинга SolarWinds Orion Platform связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

SolarWinds Inc.

Наименование ПО

SolarWinds Orion Platform

Версия ПО

до 2023.2 (SolarWinds Orion Platform)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- настройка оповещений о действиях пользователя с учетной записью с ограниченным доступом (функция доступна начиная с версии 2020.2.1 Hotfix 2);

- выделение платформы SolarWinds Orion Platform и сервера SQL Server в отдельный сегмент сети;

- использование средств межсетевого экранирования уровня веб-приложений.

Использование рекомендаций производителя:

https://www.solarwinds.com/trust-center/security-advisories/cve-2022-36963

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-36963
CVE

EPSS

Процентиль: 72%

0.00729

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2022-36963

CVSS3: 7.2

nvd

почти 3 года назад

The SolarWinds Platform was susceptible to the Command Injection Vulnerability. This vulnerability allows a remote adversary with a valid SolarWinds Platform admin account to execute arbitrary commands.

GHSA-hqf7-473f-pm6r