CVE-2017-7647

Wysokie

Opublikowano: 10/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

SolarWinds Log & Event Manager (LEM) w wersjach przed 6.3.1 Hotfix 4 pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych poleceń.

Ocena ryzyka

Możliwość wykonania dowolnych poleceń przez uwierzytelnionego użytkownika stwarza poważne ryzyko dla bezpieczeństwa systemu, co może prowadzić do nieautoryzowanego dostępu do danych lub systemów.

Rekomendacja

Zaleca się aktualizację do wersji 6.3.1 Hotfix 4 lub nowszej, aby zniwelować tę podatność.

Inne podatności w SolarWinds Log & Event Manager (LEM)

CVE-2017-7722Krytyczne
W SolarWinds Log & Event Manager (LEM) przed wersją 6.3.1 Hotfix 4, dostęp do systemu menu przez usługę SSH z domyślnymi danymi logowania 'cmc' i 'password' umożliwia atakującemu wykorzystanie luki w funkcji restrictssh. Dzięki temu atakujący może wydostać się z ograniczonej powłoki.

Oryginalny opis (angielski, źródło NVD)

SolarWinds Log & Event Manager (LEM) before 6.3.1 Hotfix 4 allows an authenticated user to execute arbitrary commands.