【漏洞通告】CVE-2020-10148 SolarWinds Orion RCE漏洞

0x00 漏洞概述

0x01 漏洞详情 

SolarWinds Orion Platform是基础设施和系统管理产品套件。SolarWindsOrion API被嵌入到Orion内核中，用于与所有SolarWindsOrion平台产品进行连接。

近日，SolarWinds OrionAPI中被披露存在一个远程代码执行漏洞（CVE-2020-10148）。该漏洞是由于SolarWinds Orion API身份验证能够被绕过，攻击者可以通过在Request.PathInfoURI请求中使用特定参数来利用此漏洞，最终攻击者可以远程执行未经身份验证的API命令。尤其是当攻击者附加一个PathInfo函数的参数为WebResource.adx、ScriptResource.adx、i18n.ashx、或Skipi18n的请求给SolarWinds Orion服务器时，SolarWinds可以设置SkipAuthorization flag，这样可以在不需要身份验证的情况下处理API请求。

0x02 处置建议

目前，SolarWinds已经发布了此漏洞的安全更新，建议将SolarWinds Orion更新至如下版本：

2019.4 HF 6（2020年12月14日发布）

2020.2.1 HF 2（2020年12月15日发布）

2019.2 SUPERNOVA补丁（2020年12月23日发布）

2018.4 SUPERNOVA补丁（2020年12月23日发布）

2018.2 SUPERNOVA补丁（2020年12月23日发布）

下载链接：

https://www.solarwinds.com/securityadvisory

0x03 参考链接

https://kb.cert.org/vuls/id/843464

https://github.com/solarwinds/OrionSDK/wiki

https://cyber.dhs.gov/ed/21-01/

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10148

0x04 时间线

2020-12-26  CERT/CC披露漏洞

2020-12-27  CERT/CC更新漏洞

2020-12-28  VSRC发布安全通告

0x05 附录

CVSS评分标准官网：http://www.first.org/cvss/

本文始发于微信公众号（维他命安全）：【漏洞通告】CVE-2020-10148 SolarWinds Orion RCE漏洞