SolarWinds.NCM.VulnerabilitySettings.Arbitrary.File.Write
- 特征库ID：
49778
- 漏洞级别：
high
- CVE ID：
CVE-2020-27871
- 建议的动作：
pass
- 受影响的系统：
Windows
- 协议：
攻击漏洞描述
这表明攻击企图利用 SolarWinds Network Configuration Manager 中的任意文件写入漏洞。该漏洞是由于对 VulnerabilitySettings.aspx 中漏洞公告数据文件的文件类型验证不足，以及目标路径缺乏限制所致。经过身份验证的远程攻击者可以通过向 VulnerabilitySettings.aspx 发送精心设计的请求来利用此漏洞。成功利用会导致将任意文件写入 SYSTEM 可写的任何位置，从而可能导致执行任意代码。
影响范围
SolarWinds Network Configuration Manager prior to 2020.2.1 HF 2
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商提供的最新升级或补丁。 https://support.solarwinds.com/SuccessCenter/s/article/NCM-2020-2-1-Hotfix-2?language=en_US
文档评价
