SolarWinds Orion NPM < 10.7 複数の脆弱性

medium Nessus プラグイン ID 73963

Language:

概要

リモートの Web サーバーは、複数の脆弱性の影響を受ける Web アプリケーションをホストしています。

説明

リモートの Web サーバーは、バージョン 10.7 より前のバージョンの SolarWinds Orion NPM　をホストしています。したがって、次の脆弱性の影響を受けます：

- 画像のロードまたは保存の際、アプリケーションがファイルの種類を検証できないため、「wpdlx」ActiveX コントロールに欠陥が存在します。これにより、コンテキスト依存の攻撃者が任意のコードを実行することが可能になります。（ZDI-14-064）

- LoadURL メソッドを使用して OC3 ファイルを処理する際、「C1Chart3D8」ActiveX コントロールに欠陥が存在します。これにより、コンテキスト依存の攻撃者が任意のコードを実行することが可能になります。（ZDI-14-065）

- ユーザー入力が検証されず、「Apex」ActiveX コントロールにスタックベースのバッファオーバーフローの欠陥が存在します。これにより、コンテキスト依存の攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりすることができます。（ZDI-14-066）

- 「VSReport」ActiveX コントロールに欠陥が存在し、これにより、リモートの攻撃者が任意のコードを実行する可能性があります。
（ZDI-14-067）

- 「DownloadFileServlet」がユーザー入力を適切にサニタイズしないため、「FSMWebService」にパストラバーサルの欠陥が存在します。これにより、リモートの攻撃者は、特別に細工されたリクエストを使用して任意のファイルにアクセスする可能性があります。（ZDI-14-068）

- 「PEstrarg1」プロパティを処理する際、ユーザー指定入力が検証されないため、ヒープバッファオーバーフローの欠陥が存在します。これにより、コンテキスト依存の攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりすることができます。
（ZDI-14-115）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。