SolarWinds Orion Platform < 2020.2.1 HF2 多個弱點

high Nessus Plugin ID 144449

語系：

概要

遠端主機上執行的應用程式受到多個弱點影響。

說明

根據其自我報告的版本號碼，SolarWinds Orion Platform 的版本為 2020.2.1 hot fix 2 之前版本。
因此受到多個弱點影響：

- ExecuteVBScript 方法中存在一個遠端程式碼執行弱點，這是因為未正確驗證使用者提供的字串，便將其用於執行系統呼叫所導致。經驗證的遠端攻擊者可惡意利用此弱點，使用 SYSTEM 權限執行任意命令。(CVE-2020-14005)

- WriteToFile 方法中存在一個 SQL 插入 (SQLi) 權限提升弱點，這是因為不當驗證用來建構 SQL 查詢的由使用者提供的字串所導致。經驗證的遠端攻擊者可惡意利用此問題，透過 SQLi 提升權限並重設系統管理員使用者的密碼。
(CVE-2020-27869)
- ExportToPDF.aspx 中存在一個資訊洩漏弱點，這是因為在檔案作業中使用由使用者提供的路徑之前，未正確驗證該路徑所導致。經驗證的遠端攻擊者可惡意利用此弱點，在 SYSTEM 內容中洩漏可能敏感的資訊。(CVE-2020-27870)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。