SolarWinds Orion NPM < 10.7 多個弱點

medium Nessus Plugin ID 73963

語系：

概要

遠端 Web 伺服器主控一個受多個弱點影響的 Web 應用程式。

說明

遠端 Web 伺服器主控的 SolarWinds Orion NPM 版本比 10.7 版舊。因此受到以下弱點影響：

- 'wpdlx' ActiveX 控制項中存在一個瑕疵，當應用程式載入或儲存影像時，無法驗證檔案類型。這會讓內容相依的攻擊者執行任意程式碼。(ZDI-14-064)

- 當使用 LoadURL 方法處理 OC3 檔案時，'C1Chart3D8' ActiveX 控制項中存在一個瑕疵。這會讓內容相依的攻擊者執行任意程式碼。(ZDI-14-065)

- 'Apex' ActiveX 控制項中存在一個不會驗證使用者輸入的堆疊型緩衝區溢位瑕疵。這會允許內容相依的攻擊者造成拒絕服務，或是執行任意程式碼。(ZDI-14-066)

- 'VSReport' ActiveX 控制項中存在一個瑕疵，可允許遠端攻擊者執行任意程式碼。
(ZDI-14-067)

- 'FSMWebService' 中存在一個路徑遊走瑕疵，其中 'DownloadFileServlet' 未正確清理使用者輸入。這可允許遠端攻擊者使用特製要求存取任意檔案。(ZDI-14-068)

- 存在一個堆積緩衝區溢位瑕疵，這是因為在處理 'PEstrarg1' 內容時未驗證使用者提供的輸入所導致。這會允許內容相依的攻擊者造成拒絕服務，或是執行任意程式碼。
(ZDI-14-115)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。