CVE-2024-23471: RCE en Access Rights Manager de SolarWinds

La explotación exitosa de esta vulnerabilidad podría permitir a un atacante tomar el control completo del sistema afectado. Un atacante autenticado podría ejecutar comandos arbitrarios con los privilegios del servicio vulnerable, lo que podría conducir a la exfiltración de datos confidenciales, la instalación de malware, o incluso el acceso a otros sistemas dentro de la red. La severidad crítica de la vulnerabilidad (CVSS 9.6) indica un alto riesgo de explotación y un impacto potencialmente devastador para las organizaciones que utilizan Access Rights Manager. Este tipo de vulnerabilidad, que permite la ejecución remota de código, es comparable en impacto a otras vulnerabilidades críticas como Log4Shell, donde un atacante puede obtener control total sobre el sistema.

Organizations heavily reliant on SolarWinds Access Rights Manager for privileged access management are at significant risk. Specifically, deployments with older versions (≤2023.2.4) and those with weak authentication policies are particularly vulnerable. Shared hosting environments where multiple tenants share the same Access Rights Manager instance also face increased risk due to the potential for cross-tenant exploitation.

• windows / supply-chain:

Get-Process -Name AccessRightsManager | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID = 1001 and ProviderName = 'SolarWinds Access Rights Manager'" -Tail 10

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*AccessRightsManager*'} | Format-List TaskName, State

• linux / server: (While Access Rights Manager is primarily Windows, monitor for related network traffic)

journalctl -u solarwinds-access-rights-manager -n 20

1. 2024-07-17Disclosure

   disclosure

2. 2024-07-17Patch

   patch

1. Reservado2024-01-17
2. Publicada2024-07-17
3. Modificada2024-08-01
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar a la versión 2024-3 o posterior de SolarWinds Access Rights Manager. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso al servicio vulnerable y revisar los registros del sistema en busca de signos de actividad sospechosa. Como medida temporal, se pueden implementar reglas en un firewall de aplicaciones web (WAF) o proxy para bloquear solicitudes maliciosas dirigidas al servicio vulnerable. Es crucial implementar el principio de mínimo privilegio para las cuentas de usuario que acceden a Access Rights Manager, limitando su capacidad para ejecutar comandos o acceder a recursos sensibles. Después de la actualización, confirme la corrección ejecutando una prueba de penetración o utilizando herramientas de escaneo de vulnerabilidades para verificar que la vulnerabilidad ha sido resuelta.