SolarWinds Orion Platform < 2020.2.5 多個弱點
high Nessus Plugin ID 148180
語系：
概要
遠端主機上執行的一個應用程式受到多個弱點影響。說明
根據其自我報告的版本號碼，SolarWinds Orion Platform 的版本為 2020.2.5 之前版本。因此受到多個弱點影響：- 在自訂功能表項目選項頁面中，發現一個反向索引標籤劫持與開放重新導向弱點。需要具有 Orion 系統管理員帳戶才能利用此弱點。(CVE-2021-3109)
- 在自訂檢視頁面的新增自訂索引標籤中發現一個儲存式 XSS 弱點。需要具有 Orion 系統管理員帳戶才能利用此弱點。(CVE-2020-35856)
- 已透過測試警示動作發現一個遠端程式碼執行弱點。經過驗證的 Orion 使用者必須透過動作和 JSON 還原序列化才能利用此問題來執行任意命令。
- Job Scheduler 中有一個遠端程式碼執行 (RCE) 弱點。經驗證的攻擊者可利用此問題，以系統管理員身份發動經驗證的 RCE 攻擊。要利用此問題，攻擊者必須要先知道 Orion Server上無權限的本機帳戶之憑證。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級至 SolarWinds Orion Platform 2020.2.5 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 148180
檔案名稱: solarwinds_orion_2020_2_5.nasl
版本: 1.4
類型: combined
代理程式: windows
系列: CGI abuses
已發布: 2021/3/26
已更新: 2022/1/26
支援的感應器: Nessus Agent, Nessus
風險資訊
CVSS 評分論據: Score based on analysis of the vendor advisory
VPR
風險因素: Low
分數: 3.0
CVSS v2
風險因素: High
基本分數: 9
時間分數: 6.7
媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: manual
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.7
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:solarwinds:orion_platform
必要的 KB 項目: installed_sw/SolarWinds Orion Core
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2021/3/25
弱點發布日期: 2021/3/25
參考資訊
CVE: CVE-2020-35856, CVE-2021-3109
IAVA: 2021-A-0151-S