PT-2021-19356
CVE-2021-31475
·
Publicado
2021-05-21
·
Atualizado
2021-06-03
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
SolarWinds Orion Job Scheduler versão 2020.2.1 HF 2
Descrição
Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária autenticação para explorar esta vulnerabilidade. A falha existe no serviço WCF
JobRouterService devido à sua configuração, que permite que um recurso crítico seja acessado por usuários sem privilégios. Um invasor pode aproveitar isso para executar código no contexto de um administrador.Recomendações
Para o SolarWinds Orion Job Scheduler versão 2020.2.1 HF 2, considere desativar o serviço WCF
JobRouterService até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao recurso crítico acessado pelo serviço WCF para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾