AVIS CERTFR - 2021 - AVI - 811

AVIS CERT
CERT-FR

Publié le 21 octobre 2021 à 18h18

Objet : Multiples vulnérabilités dans les produits SolarWinds

Référence : CERTFR-2021-AVI-811

Risque(s)

- Exécution de code arbitraire
- Atteinte à la confidentialité des données
- Élévation de privilèges
- Injection de code indirecte à distance (XSS)

Systèmes affectés

- Kiwi Syslog Server versions antérieures à 9.8
- Kiwi CatTools versions antérieures à 3.11.9
- DPA versions antérieures à 2021.3.7438
- Network Performance Monitor versions antérieures à 2020.2.6 HF2
- Access Rights Manager versions antérieures à 2021.4

Résumé

De multiples vulnérabilités ont été découvertes dans les produits SolarWinds. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité SolarWinds CVE-2021-35237 du 19 octobre 2021

https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35237

- Bulletin de sécurité SolarWinds CVE-2021-35235 du 19 octobre 2021

https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35235

- Bulletin de sécurité SolarWinds CVE-2021-35231 du 19 octobre 2021

https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35231

- Bulletin de sécurité SolarWinds CVE-2021-35230 du 19 octobre 2021

https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35230

- Bulletin de sécurité SolarWinds CVE-2021-35228 du 19 octobre 2021

https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35228

- Bulletin de sécurité SolarWinds CVE-2021-35236 du 19 octobre 2021

https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35236

- Bulletin de sécurité SolarWinds CVE-2021-35233 du 19 octobre 2021

https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35233

- Bulletin de sécurité SolarWinds CVE-2021-35225 du 19 octobre 2021

https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35225

- Bulletin de sécurité SolarWinds CVE-2021-35227 du 19 octobre 2021

https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35227

- Référence CVE CVE-2021-35237

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35237

- Référence CVE CVE-2021-35235

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35235

- Référence CVE CVE-2021-35231

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35231

- Référence CVE CVE-2021-35230

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35230

- Référence CVE CVE-2021-35228

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35228

- Référence CVE CVE-2021-35236

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35236

- Référence CVE CVE-2021-35233

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35233

- Référence CVE CVE-2021-35225

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35225

- Référence CVE CVE-2021-35227

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35227

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-811/