尊敬的用户:
据安全中心监测,SolarWinds Orion被披露出远程代码执行漏洞,漏洞编号CVE-2020-10148。
为避免您的业务受影响,腾讯云安全建议您及时开展安全自查,如在受影响范围,请您及时进行更新修复,避免被外部攻击者入侵。
漏洞详情
SolarWinds Orion平台是一套基础架构以及系统监视和管理产品。
SolarWinds Orion API嵌入在Orion Core中,被用于与所有SolarWinds Orion Platform产品进行接口。 通过在URI请求的Request.PathInfo部分中包含特定参数,可以绕过API身份验证,这可能允许攻击者执行未经身份验证的API命令。 如果攻击者将WebResource.adx,ScriptResource.adx,i18n.ashx或Skipi18n的PathInfo参数附加到对SolarWinds Orion服务器的请求,SolarWinds可能会设置SkipAuthorization标志,该标志可能允许处理API请求无需身份验证。
风险等级
高
漏洞风险
攻击者可利用该漏洞远程执行任意代码,目前已监测到有利用该漏洞投递代号为'SUPERNOVA'的恶意程序的行为
影响版本
2020.2.1 HF 2 及 2019.4 HF 6之前的版本
安全版本
2019.4 HF 6(2020年12月14日发布)
2020.2.1 HF 2(发布于2020年12月15日)
2019.2 SUPERNOVA补丁(2020年12月23日发布)
2018.4 SUPERNOVA补丁(2020年12月23日发布)
2018.2 SUPERNOVA补丁(2020年12月23日发布)
修复建议
更新到SolarWinds Orion平台的相关安全版本或更新版,或者使用官方的临时修复脚本来缓解:
官方链接:
https://www.solarwinds.com/securityadvisory#anchor2
https://downloads.solarwinds.com/solarwinds/Support/SupernovaMitigation.zip
【备注】:建议您在升级前做好数据备份工作,避免出现意外
漏洞参考
https://www.solarwinds.com/securityadvisory
棉花云运营部
Copyright © 2014-2023 棉花云. All Rights Reserved. 2014IDC 版权所有 江西乐网网络科技有限公司 赣ICP备15007148号-5
使用本网站产品请严格遵守当地法律法规。用户严禁任何触犯中华人民共和国或香港特别行政区以及所在地相关法律规定。
本站部分服务由以下合作商提供:西数 新网 DNSPOD 商务中国 新网互联 阿里云 腾讯云 PDR
棉花云®为我司注册商标,受商标法保护,未经授权许可,严禁个人或组织使用
棉花云网址:www.88sup.com 、mianhuayun.net、www.mianhuayun.net
以我所能,为你而+,助力轻松触及云端。
《中华人民共和国公安部网安备案》编号 赣公网安备 36010302000229号
《中华人民共和国增值电信业务经营许可证》编号 云牌照/IDC/ISP:B1-20224338