SolarWinds Access Rights Manager में डायरेक्टरी ट्रावर्सल और सूचना प्रकटीकरण भेद्यता

यह भेद्यता हमलावर को सिस्टम पर मनमाने ढंग से फ़ाइलों तक पहुँचने और उन्हें हटाने की अनुमति देती है, जिससे डेटा हानि और सिस्टम अस्थिरता हो सकती है। हमलावर संवेदनशील जानकारी, जैसे कॉन्फ़िगरेशन फ़ाइलें या डेटाबेस सामग्री भी लीक कर सकता है। चूंकि भेद्यता अनधिकृत उपयोगकर्ताओं के लिए भी शोषण योग्य है, इसलिए यह आंतरिक और बाहरी दोनों खतरों का प्रतिनिधित्व करती है। इस भेद्यता का शोषण सिस्टम की सुरक्षा को गंभीर रूप से कमजोर कर सकता है और संभावित रूप से पूरे नेटवर्क तक पहुंच प्रदान कर सकता है।

Organizations heavily reliant on SolarWinds Access Rights Manager for access control and privilege management are particularly at risk. Environments with legacy configurations or those lacking robust network segmentation are also more vulnerable. Shared hosting environments utilizing Access Rights Manager should be prioritized for patching due to the increased risk of lateral movement.

• windows / supply-chain:

Get-ChildItem -Path "C:\Program Files\SolarWinds\Access Rights Manager\*" -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.FullName -match '\\.'}

• windows / supply-chain:

Get-WinEvent -LogName Security -Filter "EventID=4663 and SubjectUserName!=''" | Where-Object {$_.Message -match '\\.'}

• generic web:

curl -I http://<target>/..///etc/passwd

1. 2024-07-17Disclosure

   disclosure

2. 2024-07-17Patch

   patch

1. आरक्षित2024-03-13
2. प्रकाशित2024-07-17
3. संशोधित2024-08-02
4. EPSS अद्यतन2026-04-02

सबसे पहले, सोलरविंड्स एक्सेस राइट्स मैनेजर को 2024-3 संस्करण या बाद के संस्करण में तुरंत अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल सिस्टम तक पहुंच को सीमित करने के लिए फ़ायरवॉल नियमों को कॉन्फ़िगर करें। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके अनधिकृत फ़ाइल एक्सेस प्रयासों का पता लगाएं और उन्हें ब्लॉक करें। सिस्टम लॉग की नियमित रूप से निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, सिस्टम की सुरक्षा जांच करें।