SolarWinds NPM远程代码执行缝隙（CVE-2021-31474）

颁布功夫 2021-05-26

0x00 缝隙概述

CVE  ID

CVE-2021-31474

时    间

2021-05-26

类   型

RCE

等    级

严沉

远程利用

是

影响领域

2020.2.1

PoC/EXP

未公开

在野利用

否

 

0x01 缝隙详情

image.png

 

SolarWinds Network Performance Monitor（NPM）是集网络监测、设备机能守护治理、故障监控、网络实时流量监控和汗青数据统计、汇总和汗青数据分析等职能于一体的网络治理系统 。

2021年05月20日 ，Zero Day Initiative公开披露了SolarWinds Network Performance Monitor中的一个远程代码执行缝隙（CVE-2021-31474） ，其CVSS评分为9.8 。

该缝隙存在于SolarWinds.Serialization库中 ，由于对用户提供的数据不足正确验证 ，导致不信赖数据的反序列化 。成功利用此缝隙的攻击者能够在系统高低文中执行肆意代码 ，而无需经过身份验证 。

 

影响领域

SolarWinds Network Performance Monitor 2020.2.1

 

0x02 措置建议

目前SolarWinds已经建复了该缝隙 ，建议尽快进行升级更新 。

下载链接：

https://documentation.solarwinds.com/en/success_center/sam/content/release_notes/sam_2020-2-5_release_notes.htm

 

0x03 参考链接

https://www.zerodayinitiative.com/advisories/ZDI-21-602/

https://nvd.nist.gov/vuln/detail/CVE-2021-31474

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31474

 

0x04 功夫线

2021-05-20  ZDI公开披露缝隙

2021-05-26  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png