BDU:2023-04760 (CVE-2023-23844)

Уязвимость класса BlacklistedFilesChecker программного обеспечения сетевого мониторинга SolarWinds Orion Platform, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-08-18

Описание

Уязвимость класса BlacklistedFilesChecker программного обеспечения сетевого мониторинга SolarWinds Orion Platform связана с недостаточным сравнением. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольный код в контексте SYSTEM.

Затрагиваемое ПО и версии

SolarWinds Orion Platform (до 2023.2.1 включительно)

Способ устранения

Использование рекомендацй:
https://www.solarwinds.com/trust-center/security-advisories/cve-2023-23844

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://www.zerodayinitiative.com/advisories/ZDI-23-1004/https://www.solarwinds.com/trust-center/security-advisories/cve-2023-23844 https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2023-3_release_notes.htm https://www.cybersecurity-help.cz/vdb/SB2023072559

Проверьте безопасность своего сайта и почты → Полная проверка домена