PT-2020-16130
CVE-2020-25618
·
Publicado
2020-12-16
·
Atualizado
2020-12-21
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
SolarWinds N-Central versão 12.3.0.670
Descrição
Foi detectada uma falha na configuração do sudo do SolarWinds N-Central, que apresenta um controle de acesso incorreto. A conta de usuário web “nable” consegue efetivamente executar comandos arbitrários do sistema operacional como root, pois o uso de privilégios de root não está restrito aos programas específicos listados no arquivo sudoers.
Recomendações
Para o SolarWinds N-Central versão 12.3.0.670, considere restringir os privilégios da conta de usuário web “nable” para impedir que ela execute comandos arbitrários do sistema operacional como root até que uma correção esteja disponível. Como solução alternativa temporária, revise e modifique o arquivo sudoers para limitar o uso de privilégios de root a programas específicos.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾