SolarWinds Orion Platform < 2020.2.1 HF2の複数の脆弱性

high Nessus プラグイン ID 144449

Language:

概要

リモートホストで実行されているアプリケーションは、複数の脆弱性による影響を受けます。

説明

自己報告されたバージョン番号によると、SolarWinds Orion Platformのバージョンは、2020.2.1 hot fix 2以前です。
そのため、以下の複数の脆弱性の影響を受けます。

- ユーザー指定の文字列をシステムコールの実行に使用する前に不適切に検証されているため、リモートでコードが実行される脆弱性がExecuteVBScriptメソッドにあります。認証されているリモートの攻撃者が、この問題を悪用して、SYSTEM権限で任意のコマンドを実行する可能性があります。（CVE-2020-14005）

- SQLクエリの構築に使用されるユーザー指定の文字列が不適切に検証されているため、WriteToFileメソッドにSQLインジェクション（SQLi）の権限昇格の脆弱性があります。認証されたリモートの攻撃者がSQLiを介してこの問題を悪用し、権限を昇格し、管理者ユーザーのパスワードをリセットする可能性があります。
（CVE-2020-27869）
- ファイル操作で使用する前にユーザー指定のパスを適切に検証していないため、情報漏洩の脆弱性がExportToPDF.aspxにあります。認証されたリモートの攻撃者がこの問題を悪用し、SYSTEMのコンテキストで秘密情報を漏洩させる可能性があります。（CVE-2020-27870）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。