Solarwinds在orion平台中修补了两个关键的钢雪 Deutsche Telekom Taps Nokia用于光传输网络现代化 爱立信加速了MMIMO的5G中频推出,RAN计算线 无能的网络犯罪分子在OPSEC失败中泄漏数据 Microsoft发布一键单击Proxylogon缓解工具 跨大西洋关系强化瑞典的启动可持续性 欧盟委员会提出了英国数据充足协议 布莱顿岩石作为EE的旅游位置,用于生长5G净额 Mavenir和Xilinx团队扩大开放式RAN Massive Mimo Portfolio Mod Partners使用机密数据快速和松散 诺基亚声称5G吞吐量突破并部署了第一SE Asia 5G独立ran 爱尔兰的DataCentre Industry推出Pro-Collinator计划,以提高蜂蜂 超过三分之二的员工希望灵活努力留下来 高通斜坡上涨5克,与法国研究和开发中心 Truesped和CityFibre加速英国纤维推出 Uber司机应该被归类为“工人”,英国最高法院确认 北欧地区提供自动车辆测试床 Cisco,NEC Advance 5G IP传输网络部署 CIO采访:朱丽叶·阿特金森,布拉德福德大学IT总监 软件République财团兑现智能,可持续移动机会 沃达丰推出了“即时”的Wi-Fi 维珍媒体试验演示多千兆位升级带宽 英国法院脸上的证据“黑洞”在警察加上大众黑客攻击 伦敦在2020年收到了所有欧洲技术资金的季度 苏格兰政府开始绿色数据中心投资推动 伦敦学校的赎金软件攻击亮点警告 新加坡银行龙头分析改善运营 Sutton议会在家庭传感器技术中试验 警察破解世界上最大的Cryptophone网络作为犯罪分子交换天空ECC的加密 5G未来论坛要求成员 羽流为小企业推出了工程通行证 美国法院用Java Ruling发布Google API 智能手机行业在2020年第四季度咆哮,因为iPhone推翻了苹果到新的高度 5,铁艺挑战英国5G创新者领导英国建设的革命' Sim-Swapping Crooks有针对性的名人,影响者 Minio Stakes在云对象容器存储中的领导索赔 Microsoft Exchange Proxylogon在四天内攻击Spike 10次 APAC领先开源采用 DZS加速网络流程策略与裂痕收购 NCSC:用你的宠物名称作为密码非常愚蠢 网络安全理事会冠军英国安全优势 COLT进一步与IBM一起运行,以加速边缘计算 紧急Apple更新补丁已被利用零天 CW创新奖:Bharat石油通过数字神经中心改进操作 为假工作流行做好准备 NCSC Head说,网络安全自满将英国人面临风险 利物浦宣布为无人机技术进行测试和开发领域 BNP Paribas,Orange Business Services将SD-WAN部署到法国零售网站 GCHQ:网络投资是英国全球地位的担保人 FBI访问Proxylogon目标服务器以扰乱网络犯罪分子
您的位置:首页 >数据库 >

Solarwinds在orion平台中修补了两个关键的钢雪

Solarwinds'Orion网络平台的用户 - 高调遮光层/森伯斯特攻击中心的服务 - 在披露两个无关的关键漏洞之后,再次建议迫切地修补他们的系统。

由TrustWave的Spiderlabs ober的研究人员发现,并指定了CVES 2021-25274和2021-25275,该错误于2020年12月30日在2012年12月30日披露于Solarwinds,并于1月2021年初确认。自1月25日以来已经提供了一个补丁,验证守则也可用,虽然它被阻止了一段时间,但为最终用户管理员提供更多时间来纠正问题。

同时,TrustWave在Solarwinds Serv-U FTP(文件传输协议)中公开了第三个不相关的漏洞,用于Windows,其已经分配了CVE-2021-25276。

“所有三个都是严重的错误,最重要的是允许高等权限的远程执行的最重要的错误,”蜘蛛侠安全研究经理Martin Rakhmanov表示,披露博客。

“据最佳的信任Wave的知识,在最近的Solarwinds攻击期间或在野外的攻击中没有任何漏洞。但是,鉴于这些问题的关键性,我们建议尽快影响用户补丁。“

CVE-2021-25274是Rakhmanov找到的最严重的远程频率执行(RCE)漏洞。它使未经认真验证的用户能够远程对目标的SolarWinds安装完全控制,而不会通过在系统处理传入消息中的两个存在中的两个不同问题的开发来实现任何受损凭据。

CVE-2021-25275已在基于ORION的用户设备跟踪器中找到,并使攻击者能够通过远程桌面协议(RDP)来登录SolarWinds,并从他们的位置获取纯文本密码。可以删除数据或使用Admin权限创建新帐户。

CVE-2021-25276在Serv-U FTP产品中,是一个目录访问控制错误,可在本地或通过RDP登录的经过身份验证的用户,以创建具有管理权限的新用户配置文件。

“Trustwave报道了所有三个对Solarwinds的发现,并以非常及时的方式释放了补丁,”Rakhmanov说。“我们要感谢Solarwinds在披露过程中为他们的伙伴关系。我们建议管理员尽快升级。“

在撰写本文时,拼凑的Orion Platform 2020 2.4自1月25日以来,Serv-U FTP 115.2.2的补丁如今(2月3日)与公开披露相互作用。这些可以以通常的方式直接从Solarwinds获得。

Solarwinds Spokesperson每周告诉计算机:“不同程度的漏洞在所有软件产品中都很常见,但我们现在了解到Solarwinds的审查程度上升了。由TrustWave关于Orion 2020.2.4宣布的漏洞已经解决了。

“我们一直致力于与客户和其他组织合作,以负责任的方式识别和修复我们产品组合中的任何漏洞。今天的公告与此过程保持一致。“

除了持续的法医调查进入12月20日攻击之外,它正在通过Crowdstrike和KMPG辅助,Solarwinds目前正在制定其产品安全性,最近由CEO Sudhakar Ramakrishna详细介绍。

作为其中的一部分,它是:部署新的威胁保护和威胁狩猎工具;分析其产品开发环境,识别违约的根本原因;重新检查其编译的版本以确保它们与原始源代码相匹配并重新签署其新的数字证书;并达到道德黑客和渗透测试仪,以更好地确定任何其他问题。

下一步

Solarwinds黑客窃取了Mimecast源代码

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。