CVE-2014-9566
Açıklama
Network Performance Monitor (NPM) 11.5 öncesi, NetFlow Traffic Analyzer (NTA) 4.1 öncesi, Network Configuration Manager (NCM) 7.3.2 öncesi, IP Address Manager (IPAM) 4.3 öncesi, User Device Tracker (UDT) 3.2 öncesi, VoIP & Network Quality Manager (VNQM) 4.2 öncesi, Server & Application Manager (SAM) 6.2 öncesi, Web Performance Monitor (WPM) 2.2 öncesi ve muhtemelen diğer Solarwinds ürünlerinde kullanılan Solarwinds Orion Platform 2015.1'deki AccountManagement.asmx servisinin Manage Accounts sayfasında bulunan birden fazla SQL injection zafiyeti; uzaktan kimliği doğrulanmış kullanıcıların, (a) GetAccounts veya (b) GetAccountGroups uç noktasına gönderilen (1) dir veya (2) sort parametreleri aracılığıyla rastgele SQL komutları yürütmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| solarwinds orion_ip_address_manager | v ≤ 4.2 | — |
| solarwinds orion_netflow_traffic_analyzer | v ≤ 4.0 | — |
| solarwinds orion_network_configuration_manager | v ≤ 7.3.1 | — |
| solarwinds orion_network_performance_monitor | v ≤ 11.4 | — |
| solarwinds orion_server_and_application_manager | v ≤ 6.1 | — |
| solarwinds orion_user_device_tracker | v ≤ 3.1 | — |
| solarwinds orion_voip_\&_network_quality_manager | v ≤ 4.1 | — |
| solarwinds orion_web_performance_monitor | v ≤ 2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.