Boletín De Seguridad

SolarWinds Corrige un Error Crítico de RCE

DESCRIPCIÓN:

SolarWinds lanzó el jueves una nueva actualización de su herramienta de monitoreo de redes “Orion” con correcciones para cuatro vulnerabilidades de seguridad.

VULNERABILIDADES:

• 
  RCE a través de acciones y deserialización JSON: Se encontró una vulnerabilidad de RCE a través de las acciones de alerta de prueba.
• Programador de trabajos de SolarWinds Orion RCE: La vulnerabilidad se puede utilizar para lograr un RCE autenticado como administrador. Para aprovechar esto, un atacante primero necesita conocer las credenciales de una cuenta local sin privilegios en el servidor Orion.
• XSS almacenado en la vista personalizar: Se encontró una vulnerabilidad XSS almacenada en la pestaña agregar personalizado dentro de la página de vista personalizada.
• Tabnabbing inverso           y          redireccionamiento abierto:          Se MITIGACIÓN:

Se recomienda actualizar a la última versión, “Orion Platform 2020.2.5”.