SolarWinds Access Rights Manager ディレクトリトラバーサルおよび情報漏洩の脆弱性

この脆弱性は、攻撃者がSolarWinds Access Rights Managerのファイルシステムを自由に操作することを可能にします。攻撃者は、機密情報を含む設定ファイルやデータベースファイルを読み取ったり、システムファイルを削除したりすることで、システムを完全に停止させたり、機密情報を盗み出したりする可能性があります。特に、Access Rights Managerが重要なシステム管理タスクに使用されている場合、この脆弱性の影響は甚大です。攻撃者は、この脆弱性を踏み台として、ネットワーク内の他のシステムへの攻撃を試みる可能性も考えられます。

Organizations heavily reliant on SolarWinds Access Rights Manager for access control and privilege management are particularly at risk. Environments with legacy configurations or those lacking robust network segmentation are also more vulnerable. Shared hosting environments utilizing Access Rights Manager should be prioritized for patching due to the increased risk of lateral movement.

• windows / supply-chain:

Get-ChildItem -Path "C:\Program Files\SolarWinds\Access Rights Manager\*" -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.FullName -match '\\.'}

• windows / supply-chain:

Get-WinEvent -LogName Security -Filter "EventID=4663 and SubjectUserName!=''" | Where-Object {$_.Message -match '\\.'}

• generic web:

curl -I http://<target>/..///etc/passwd

1. 2024-07-17Disclosure

   disclosure

2. 2024-07-17Patch

   patch

1. 予約済み2024-03-13
2. 公開日2024-07-17
3. 更新日2024-08-02
4. EPSS 更新日2026-04-02

SolarWinds Access Rights Managerを2024年3月以降のバージョンにアップデートすることが最も効果的な対策です。アップデートが困難な場合は、アクセス制御の強化や、ファイルシステムの監視を強化することで、リスクを軽減できます。WAF（Web Application Firewall）を導入し、ディレクトリトラバーサル攻撃を検知・防御するルールを設定することも有効です。また、Access Rights Managerのログを定期的に監視し、不審なアクティビティがないか確認することも重要です。