CVE-2017-7722

Krytyczne

Opublikowano: 12/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W SolarWinds Log & Event Manager (LEM) przed wersją 6.3.1 Hotfix 4, dostęp do systemu menu przez usługę SSH z domyślnymi danymi logowania 'cmc' i 'password' umożliwia atakującemu wykorzystanie luki w funkcji restrictssh. Dzięki temu atakujący może wydostać się z ograniczonej powłoki.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 6.3.1 Hotfix 4 lub nowszej oraz zmianę domyślnych danych logowania, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

In SolarWinds Log & Event Manager (LEM) before 6.3.1 Hotfix 4, a menu system is encountered when the SSH service is accessed with "cmc" and "password" (the default username and password). By exploiting a vulnerability in the restrictssh feature of the menuing script, an attacker can escape from the restricted shell.