CVE-2021-25275
Açıklama
Çeşitli SolarWinds ürünleri tarafından kullanılan 2020.2.4 öncesi SolarWinds Orion Platform, bir SQL Server arka ucu kurup kullanmakta ve bu arka uca erişmek için gereken veritabanı kimlik bilgilerini yetkisiz kullanıcılar tarafından okunabilen bir dosyada saklamaktadır. Sonuç olarak, dosya sistemine erişimi olan herhangi bir kullanıcı; giriş adı ve ilgili parolası da dahil olmak üzere veritabanı giriş detaylarını söz konusu dosyadan okuyabilir. Ardından, bu kimlik bilgileri SWNetPerfMon.DB veritabanında veritabanı sahibi (database owner) erişimi elde etmek için kullanılabilir. Bu durum, SolarWinds uygulamaları tarafından toplanan verilere erişim sağlar ve veritabanının Accounts tablosunda saklanan kimlik doğrulama verilerinin eklenmesi veya değiştirilmesi yoluyla uygulamalara yönetici erişimi sağlanmasına yol açar.
Nasıl düzeltilir
- solarwinds orion_platform2020.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| solarwinds orion_platform | v < 2020.2.4 | 2020.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.