SolarWinds NPM远程代码执行缝隙（CVE-2021-31474）

颁布功夫 2021-05-26

0x00 缝隙概述

CVE  ID

CVE-2021-31474

时    间

2021-05-26

类   型

RCE

等    级

严重

远程利用

是

影响领域

2020.2.1

PoC/EXP

未公开

在野利用

否

 

0x01 缝隙详情

image.png

 

SolarWinds Network Performance Monitor（NPM）是集网络监测 、设备机能守护治理 、故障监控 、网络实时流量监控和汗青数据统计 、汇总和汗青数据分析等职能于一体的网络治理系统。。

2021年05月20日，，Zero Day Initiative公开披露了SolarWinds Network Performance Monitor中的一个远程代码执行缝隙（CVE-2021-31474），，其CVSS评分为9.8。。

该缝隙存在于SolarWinds.Serialization库中，，由于对用户提供的数据不足正确验证，，导致不信赖数据的反序列化。。成功利用此缝隙的攻击者能够在系统高低文中执行肆意代码，，而无需经过身份验证。。

 

影响领域

SolarWinds Network Performance Monitor 2020.2.1

 

0x02 措置建议

目前SolarWinds已经修复了该缝隙，，建议尽快进行升级更新。。

下载链接：：：

https://documentation.solarwinds.com/en/success_center/sam/content/release_notes/sam_2020-2-5_release_notes.htm

 

0x03 参考链接

https://www.zerodayinitiative.com/advisories/ZDI-21-602/

https://nvd.nist.gov/vuln/detail/CVE-2021-31474

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31474

 

0x04 功夫线

2021-05-20  ZDI公开披露缝隙

2021-05-26  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：：：http://www.first.org/cvss/

image.png