Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire
- Injection de code indirecte à distance (XSS)
- Élévation de privilèges
Systèmes affectés
- Access Rights Manager versions antérieures à 2021.4
- DPA versions antérieures à 2021.3.7438
- Kiwi CatTools versions antérieures à 3.11.9
- Kiwi Syslog Server versions antérieures à 9.8
- Network Performance Monitor versions antérieures à 2020.2.6 HF2
Résumé
De multiples vulnérabilités ont été découvertes dans les produits SolarWinds. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité SolarWinds CVE-2021-35225 du 19 octobre 2021 https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35225
- Bulletin de sécurité SolarWinds CVE-2021-35227 du 19 octobre 2021 https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35227
- Bulletin de sécurité SolarWinds CVE-2021-35228 du 19 octobre 2021 https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35228
- Bulletin de sécurité SolarWinds CVE-2021-35230 du 19 octobre 2021 https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35230
- Bulletin de sécurité SolarWinds CVE-2021-35231 du 19 octobre 2021 https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35231
- Bulletin de sécurité SolarWinds CVE-2021-35233 du 19 octobre 2021 https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35233
- Bulletin de sécurité SolarWinds CVE-2021-35235 du 19 octobre 2021 https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35235
- Bulletin de sécurité SolarWinds CVE-2021-35236 du 19 octobre 2021 https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35236
- Bulletin de sécurité SolarWinds CVE-2021-35237 du 19 octobre 2021 https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35237
- Référence CVE CVE-2021-35225 https://www.cve.org/CVERecord?id=CVE-2021-35225
- Référence CVE CVE-2021-35227 https://www.cve.org/CVERecord?id=CVE-2021-35227
- Référence CVE CVE-2021-35228 https://www.cve.org/CVERecord?id=CVE-2021-35228
- Référence CVE CVE-2021-35230 https://www.cve.org/CVERecord?id=CVE-2021-35230
- Référence CVE CVE-2021-35231 https://www.cve.org/CVERecord?id=CVE-2021-35231
- Référence CVE CVE-2021-35233 https://www.cve.org/CVERecord?id=CVE-2021-35233
- Référence CVE CVE-2021-35235 https://www.cve.org/CVERecord?id=CVE-2021-35235
- Référence CVE CVE-2021-35236 https://www.cve.org/CVERecord?id=CVE-2021-35236
- Référence CVE CVE-2021-35237 https://www.cve.org/CVERecord?id=CVE-2021-35237
