SK-CERT Bezpečnostné varovanie V20240722-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.6

Identifikátor

SolarWinds Access Rights Manager – viacero kritických bezpečnostných zraniteľností

Popis

Spoločnosť SolarWinds vydala bezpečnostnú aktualizáciu na svoj produkt Access Rights Manager (ARM), ktorá opravuje viacero kritických bezpečnostných zraniteľností. Najzávažnejšie kritické bezpečnostné zraniteľnosti s identifikátormi CVE-2024-23469, CVE-2024-23466, CVE-2024-23467, CVE-2024-28074, CVE-2024-23471 a CVE-2024-23470 spočívajú v nedostatočnej implementácii bezpečnostných mechanizmov a umožňujú neautentifikovanému útočníkovi, ktorý sa nachádza v rovnakom sieťovom segmente prostredníctvom zaslania špeciálne vytvorenej požiadavky vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby.

Dátum prvého zverejnenia varovania

17.7.2024

CVE

CVE-2024-23465, CVE-2024-23466, CVE-2024-23467, CVE-2024-23468, CVE-2024-23469, CVE-2024-23470, CVE-2024-23471, CVE-2024-23472, CVE-2024-23474, CVE-2024-23475, CVE-2024-28074, CVE-2024-28992, CVE-2024-28993

IOC

–

Zasiahnuté systémy

ARM vo verzii staršej ako 2024.3

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://documentation.solarwinds.com/en/success_center/arm/content/release_notes/arm_2024-3_release_notes.htm#link5 https://www.cvedetails.com/cve/CVE-2024-23469/ https://www.cvedetails.com/cve/CVE-2024-23466/ https://www.cvedetails.com/cve/CVE-2024-23467/ https://www.cvedetails.com/cve/CVE-2024-28074/ https://www.cvedetails.com/cve/CVE-2024-23471/ https://www.cvedetails.com/cve/CVE-2024-23470/ https://www.cvedetails.com/cve/CVE-2024-28074/ https://www.cvedetails.com/cve/CVE-2024-23470/

« Späť na zoznam