CERTFR-2023-AVI-0913 : Multiples vulnérabilités dans les produits SolarWinds (06 novembre 2023)

Risque(s)

• Atteinte à la confidentialité des données
• Exécution de code arbitraire à distance

Systèmes affectés

• SolarWinds Network Configuration Manager versions antérieures à 2023.4
• SolarWinds Platform versions antérieures à 2023.4

Résumé

De multiples vulnérabilités ont été découvertes dans les produits SolarWinds. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SolarWinds cve-2023-33228 du 01 novembre 2023
  https://www.solarwinds.com/trust-center/security-advisories/cve-2023-33228
• Bulletin de sécurité SolarWinds cve-2023-33227 du 01 novembre 2023
  https://www.solarwinds.com/trust-center/security-advisories/cve-2023-33227
• Bulletin de sécurité SolarWinds cve-2023-40062 du 01 novembre 2023
  https://www.solarwinds.com/trust-center/security-advisories/cve-2023-40062
• Bulletin de sécurité SolarWinds cve-2023-40061 du 01 novembre 2023
  https://www.solarwinds.com/trust-center/security-advisories/cve-2023-40061
• Référence CVE CVE-2023-33227
  https://www.cve.org/CVERecord?id=CVE-2023-33227
• Référence CVE CVE-2023-33228
  https://www.cve.org/CVERecord?id=CVE-2023-33228
• Référence CVE CVE-2023-40061
  https://www.cve.org/CVERecord?id=CVE-2023-40061
• Référence CVE CVE-2023-40062
  https://www.cve.org/CVERecord?id=CVE-2023-40062