CERTFR-2023-AVI-0323 : Multiples vulnérabilités dans les produits SolarWinds (18 avril 2023)

Risque(s)

• Atteinte à la confidentialité des données
• Exécution de code arbitraire à distance
• Élévation de privilèges
• Non spécifié par l'éditeur

Systèmes affectés

• SolarWinds Platform versions antérieures à 2023.2
• Database Performance Analyzer (DPA) versions antérieures à 2023.2

Résumé

De multiples vulnérabilités ont été découvertes dans SolarWinds. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une élévation de privilèges et une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SolarWinds du 18 avril 2023
  https://www.solarwinds.com/trust-center/security-advisories/cve-2022-47505
• Bulletin de sécurité SolarWinds du 18 avril 2023
  https://www.solarwinds.com/trust-center/security-advisories/cve-2022-47509
• Bulletin de sécurité SolarWinds du 18 avril 2023
  https://www.solarwinds.com/trust-center/security-advisories/cve-2022-36963
• Bulletin de sécurité SolarWinds du 18 avril 2023
  https://www.solarwinds.com/trust-center/security-advisories/cve-2023-23838
• Bulletin de sécurité SolarWinds du 18 avril 2023
  https://www.solarwinds.com/trust-center/security-advisories/cve-2023-23837
• Référence CVE CVE-2022-36963
  https://www.cve.org/CVERecord?id=CVE-2022-36963
• Référence CVE CVE-2022-47505
  https://www.cve.org/CVERecord?id=CVE-2022-47505
• Référence CVE CVE-2022-47509
  https://www.cve.org/CVERecord?id=CVE-2022-47509
• Référence CVE CVE-2023-23837
  https://www.cve.org/CVERecord?id=CVE-2023-23837
• Référence CVE CVE-2023-23838
  https://www.cve.org/CVERecord?id=CVE-2023-23838