Podatność CVE-2019-8917

Podatność CVE-2019-8917

Publikacja: 2019-02-18 Modyfikacja: 2019-02-19

Opis:

SolarWinds Orion NPM before 12.4 suffers from a SYSTEM remote code execution vulnerability in the OrionModuleEngine service. This service establishes a NetTcpBinding endpoint that allows remote, unauthenticated clients to connect and call publicly exposed methods. The InvokeActionMethod method may be abused by an attacker to execute commands as the SYSTEM user.

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Solarwinds -> Orion network performance monitor

Referencje:

http://www.securityfocus.com/bid/107061

https://github.com/VerSprite/research/blob/master/advisories/VS-2019-001.md

Copyright 2024, cxsecurity.com