SolarWinds 曝出五个严重的RCE漏洞
内容提要
SolarWinds已修补其访问权限管理器（ARM）解决方案中的五个远程代码执行漏洞，其中包括三个允许未经身份验证的严重漏洞。这些漏洞可以被利用在未修补的系统上执行任意代码。SolarWinds已发布安全更新以解决这些漏洞。四个漏洞由ZDI匿名安全研究人员发现并报告，而一个漏洞由ZDI研究员Piotr Bazydło发现并报告。目前没有关于这些漏洞在野外被利用的报告。SolarWinds拥有广泛的客户群，包括苹果、谷歌和亚马逊等大公司以及政府组织。此前在2020年曾遭遇供应链攻击。
延伸解读
漏洞类型与利用条件
本次修复的五个RCE漏洞中，三个严重漏洞的成因不同：CVE-2024-23476和CVE-2024-23479源于路径遍历，CVE-2023-40057则因反序列化不受信任数据导致。未经身份验证的攻击者一旦成功利用，便能在未修补系统上执行任意代码。另外两个高严重性漏洞CVE-2024-23477和CVE-2024-23478也可用于RCE攻击。用户应尽快应用补丁，以消除这些风险。
修复版本与披露背景
SolarWinds在Access Rights Manager 2023.2.3版本中解决了这些漏洞。其中四个漏洞由ZDI匿名安全研究人员发现并报告，一个由ZDI研究员Piotr Bazydło发现。公司表示目前尚未收到漏洞在野外被利用的报告，并已联系客户确保其采取有效措施。此次披露距离2023年10月修复另外三个ARM RCE漏洞仅数月，表明该产品持续受到安全研究关注。
历史攻击与客户风险
SolarWinds拥有超过30万客户，包括苹果、谷歌、亚马逊等知名公司，以及美国军方、五角大楼、国务院、NASA、NSA等政府机构。2020年3月，APT29黑客组织渗透其内部系统，在Orion IT管理平台构建中注入恶意代码，部署Sunburst后门，导致多个美国政府机构遭入侵。这一历史使得本次ARM漏洞的修复尤为紧迫，尽管目前尚无在野利用报告。
Q&A
SolarWinds 最近修复了哪些漏洞？
SolarWinds 修复了 Access Rights Manager (ARM) 解决方案中的五个远程代码执行 (RCE) 漏洞，包括三个严重漏洞和两个高严重性漏洞。
这些漏洞的严重性如何？哪些可以被未授权利用？
其中三个漏洞（CVE-2024-23476、CVE-2024-23479 和 CVE-2023-40057）是严重漏洞，允许未经身份验证的攻击者利用；另外两个（CVE-2024-23477 和 CVE-2024-23478）被评定为高严重性。
这些漏洞的具体 CVE 编号是什么？
CVE-2024-23476、CVE-2024-23479、CVE-2023-40057、CVE-2024-23477 和 CVE-2024-23478。
这些漏洞是如何被发现的？谁报告的？
四个漏洞由 ZDI 匿名安全研究人员发现并报告，一个漏洞由 ZDI 研究员 Piotr Bazydło 发现并报告。
SolarWinds 如何解决这些漏洞？用户应该怎么做？
SolarWinds 在 Access Rights Manager 2023.2.3 版本中发布了安全更新，用户可以通过安装补丁程序来解决漏洞问题。
这些漏洞目前是否已被利用？
目前尚未收到任何关于这些漏洞在野外被利用的报告。
SolarWinds 的客户群体包括哪些？
SolarWinds 拥有超过 30 万客户，包括苹果、谷歌、亚马逊等知名公司，以及美国军方、五角大楼、国务院、NASA、NSA 等政府组织。
SolarWinds 过去是否发生过重大安全事件？
是的，2020 年 SolarWinds 曾遭遇严重的供应链攻击，APT29 黑客组织渗透其内部系统并注入恶意代码，影响了多个美国政府机构。
