Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits SolarWinds
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire
- Injection de code indirecte à distance (XSS)
- Élévation de privilèges
Systèmes affectés
- Access Rights Manager versions antérieures à 2021.4
- DPA versions antérieures à 2021.3.7438
- Kiwi CatTools versions antérieures à 3.11.9
- Kiwi Syslog Server versions antérieures à 9.8
- Network Performance Monitor versions antérieures à 2020.2.6 HF2
Résumé
De multiples vulnérabilités ont été découvertes dans les produits SolarWinds. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SolarWinds CVE-2021-35225 du 19 octobre 2021
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35225 -
Bulletin de sécurité SolarWinds CVE-2021-35227 du 19 octobre 2021
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35227 -
Bulletin de sécurité SolarWinds CVE-2021-35228 du 19 octobre 2021
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35228 -
Bulletin de sécurité SolarWinds CVE-2021-35230 du 19 octobre 2021
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35230 -
Bulletin de sécurité SolarWinds CVE-2021-35231 du 19 octobre 2021
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35231 -
Bulletin de sécurité SolarWinds CVE-2021-35233 du 19 octobre 2021
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35233 -
Bulletin de sécurité SolarWinds CVE-2021-35235 du 19 octobre 2021
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35235 -
Bulletin de sécurité SolarWinds CVE-2021-35236 du 19 octobre 2021
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35236 -
Bulletin de sécurité SolarWinds CVE-2021-35237 du 19 octobre 2021
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35237 -
Référence CVE CVE-2021-35225
https://www.cve.org/CVERecord?id=CVE-2021-35225 -
Référence CVE CVE-2021-35227
https://www.cve.org/CVERecord?id=CVE-2021-35227 -
Référence CVE CVE-2021-35228
https://www.cve.org/CVERecord?id=CVE-2021-35228 -
Référence CVE CVE-2021-35230
https://www.cve.org/CVERecord?id=CVE-2021-35230 -
Référence CVE CVE-2021-35231
https://www.cve.org/CVERecord?id=CVE-2021-35231 -
Référence CVE CVE-2021-35233
https://www.cve.org/CVERecord?id=CVE-2021-35233 -
Référence CVE CVE-2021-35235
https://www.cve.org/CVERecord?id=CVE-2021-35235 -
Référence CVE CVE-2021-35236
https://www.cve.org/CVERecord?id=CVE-2021-35236 -
Référence CVE CVE-2021-35237
https://www.cve.org/CVERecord?id=CVE-2021-35237
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 octobre 2021 | Version initiale |