The Collector Service in SolarWinds Orion Platform before 2019.4.2 uses MSMQ (Microsoft Message Queue) and doesn't set permissions on its private queues. As a result, remote unauthenticated clients can send messages to TCP port 1801 that the Collector Service will process. Additionally, upon processing of such messages, the service deserializes them in insecure manner, allowing remote arbitrary code execution as LocalSystem.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the version of SolarWinds Orion Platform is prior to 2020.2.4. It is, therefore, affected by multiple vulnerabilities:

  - The Collector Service in SolarWinds Orion Platform before 2020.2.4 uses MSMQ (Microsoft Message Queue) and     doesn't set permissions on its private queues. As a result, remote unauthenticated clients can send messages to     TCP port 1801 that the Collector Service will process. Additionally, upon processing of such messages, the     service deserializes them in insecure manner, allowing remote arbitrary code execution as LocalSystem. (CVE-2021-25274)

  - SolarWinds Orion Platform before 2020.2.4, as used by various SolarWinds products, installs and uses a SQL     Server backend, and stores database credentials to access this backend in a file readable by unprivileged     users. As a result, any user having access to the filesystem can read database login details from that file,     including the login name and its associated password. Then, the credentials can be used to get database owner access     to the SWNetPerfMon.DB database. This gives access to the data collected by SolarWinds applications, and     leads to admin access to the applications by inserting or changing authentication data stored in the Accounts     table of the database. (CVE-2021-25275)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

2019.4.2以前のSolarWinds Orion PlatformのCollector Serviceは、MSMQ（Microsoftメッセージキュー）を使用し、そのプライベートキューにアクセス許可を設定しません。その結果、認証されていないリモートのクライアントは、Collector Serviceが処理するメッセージをTCPポート1801に送信する可能性があります。さらに、そのようなメッセージの処理時に、サービスは安全でない方法でそれらを逆シリアル化し、LocalSystemとしてリモートの任意のコードの実行を可能にします。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、SolarWinds Orion Platformのバージョンは、2020.2.4以前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2020.2.4以前のSolarWinds Orion PlatformのCollector Serviceは、MSMQ（Microsoftメッセージキュー）を使用し、そのプライベートキューにアクセス許可を設定しません。その結果、認証されていないリモートのクライアントは、Collector Serviceが処理するメッセージをTCPポート1801に送信する可能性があります。さらに、そのようなメッセージの処理時に、サービスは安全でない方法でそれらを逆シリアル化し、LocalSystemとしてリモートの任意のコードの実行を可能にします。（CVE-2021-25274）

  - 2020.2.4以前のSolarWinds Orion Platformは、さまざまなSolarWinds製品で使用されており、SQL Serverバックエンドをインストールおよび使用し、データベース認証情報を保存して、権限のないユーザーが読み取り可能なファイルでこのバックエンドにアクセスできるようにします。その結果、ファイルシステムへのアクセス権を持つユーザーは、ログイン名やそれに関連するパスワードなど、データベースのログイン詳細をそのファイルから読み取ることができます。その後、その認証情報を使用して、データベース所有者がSWNetPerfMon.DBデータベースにアクセスできるようになります。これにより、SolarWindsアプリケーションによって収集されたデータへのアクセス権が与えられ、データベースのAccountsテーブルに保存されている認証データを挿入または変更することで、アプリケーションへの管理者アクセスが可能になります。（CVE-2021-25275）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SolarWinds Orion Platform 2019.4.2 之前版本的收集器服務使用 MSMQ (Microsoft Message 佇列)，且未在其私人佇列上設定權限。因此，未經驗證的遠端用戶端可傳送訊息至收集器服務將處理的 TCP 連接埠 1801。此外，處理此類訊息時，此服務會以不安全的方式還原序列化這些訊息，進而允許以 LocalSystem 的身份遠端執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，SolarWinds Orion Platform 版本低于 2020.2.4。因此，该应用程序受到多个漏洞的影响：

  - SolarWinds Orion Platform 2020.2.4 之前版本的收集器服务使用 MSMQ (Microsoft Message Queue)，且未对其私人队列设置权限。因此，未经身份验证的远程客户端可将消息发送到 TCP 端口 1801，由收集器服务处理。处理这些消息后，服务会以不安全的方式反序列化消息，从而允许攻击者以 LocalSystem 的身份远程执行任意代码。(CVE-2021-25274)

  - 很多 SolarWinds 产品都使用 SolarWinds Orion Platform 2020.2.4 之前版本，该版本安装和使用的是 SQL Server 后端，并会以无特权用户可读取的文件存储用来访问此后端的数据库凭据。因此，任何有权访问此文件系统的用户均可从该文件读取数据库登录详细信息，包括登录名及其相关密码。然后，可以使用这些凭据获取对 SWNetPerfMon.DB 数据库的数据库所有者访问权限。如此，就可以访问 SolarWinds 应用程序收集的数据，并通过插入或更改储存在数据库帐户表中的验证数据，导致以管理员权限访问应用程序。(CVE-2021-25275)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本號碼，SolarWinds Orion Platform 的版本為 2020.2.4 之前版本。因此受到多個弱點影響：

  - SolarWinds Orion Platform 2020.2.4 之前版本的收集器服務使用 MSMQ (Microsoft Message 佇列)，且未在其私人佇列上設定權限。因此，未經驗證的遠端用戶端可傳送訊息至收集器服務將處理的 TCP 連接埠 1801。此外，處理此類訊息時，此服務會以不安全的方式還原序列化這些訊息，進而允許以 LocalSystem 的身份遠端執行任意程式碼。(CVE-2021-25274)

  - SolarWinds Orion Platform 2020.2.4 之前版本 (多種 SolarWinds 產品均有使用) 安裝並使用 SQL Server 後端，並會將用於存取此後端的資料庫憑證儲存在無權限使用者可讀取的檔案中。因此，可存取檔案系統的任何使用者皆可從該檔案讀取資料庫登入詳細資料，包括登入名稱及其相關密碼。接著可使用憑證取得對 SWNetPerfMon.DB 資料庫的資料庫擁有者存取權。如此，就可以存取 SolarWinds 應用程式收集的資料，並透過插入或變更儲存在資料庫 Accounts 表格中的驗證資料，造成以管理員身份存取應用程式。(CVE-2021-25275)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

SolarWinds Orion Platform 2019.4.2 之前版本的收集器服务使用 MSMQ (Microsoft Message Queue)，且未对其私人队列设置权限。因此，未经身份验证的远程客户端可将消息发送到 TCP 端口 1801，由收集器服务处理。处理这些消息后，服务会以不安全的方式反序列化消息，从而允许攻击者以 LocalSystem 的身份远程执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146309	SolarWinds Orion Platform < 2019.4.2 Remote Code Execution	Nessus	CGI abuses	2021/2/9	2023/1/26	critical
146310	SolarWinds Orion Platform < 2020.2.4 Multiple Vulnerabilities	Nessus	CGI abuses	2021/2/9	2023/1/26	critical
146309	SolarWinds Orion Platform < 2019.4.2のリモートでのコード実行	Nessus	CGI abuses	2021/2/9	2023/1/26	critical
146310	SolarWinds Orion Platform < 2020.2.4の複数の脆弱性	Nessus	CGI abuses	2021/2/9	2023/1/26	critical
146309	SolarWinds Orion Platform < 2019.4.2 遠端程式碼執行	Nessus	CGI abuses	2021/2/9	2023/1/26	critical
146310	SolarWinds Orion Platform < 2020.2.4 多种漏洞	Nessus	CGI abuses	2021/2/9	2023/1/26	critical
146310	SolarWinds Orion Platform < 2020.2.4 多個弱點	Nessus	CGI abuses	2021/2/9	2023/1/26	critical
146309	SolarWinds Orion Platform < 2019.4.2 远程代码执行	Nessus	CGI abuses	2021/2/9	2023/1/26	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical