SolarWinds NPM远程代码执行缝隙（CVE-2021-31474）
颁布功夫 2021-05-260x00 缝隙概述
CVE ID | CVE-2021-31474 | 时 间 | 2021-05-26 |
类 型 | RCE | 等 级 | 严沉 |
远程利用 | 是 | 影响领域 | 2020.2.1 |
PoC/EXP | 未公开 | 在野利用 | 否 |
0x01 缝隙详情
SolarWinds Network Performance Monitor（NPM）是集网络监测、设备机能守护治理、故障监控、网络实时流量监控和汗青数据统计、汇总和汗青数据分析等职能于一体的网络治理系统 。。。。。
2021年05月20日，，， ， ，Zero Day Initiative公开披露了SolarWinds Network Performance Monitor中的一个远程代码执行缝隙（CVE-2021-31474），，， ， ，其CVSS评分为9.8 。。。。。
该缝隙存在于SolarWinds.Serialization库中，，， ， ，由于对用户提供的数据不足正确验证，，， ， ，导致不信赖数据的反序列化 。。。。。成功利用此缝隙的攻击者能够在系统高低文中执行肆意代码，，， ， ，而无需经过身份验证 。。。。。
影响领域
SolarWinds Network Performance Monitor 2020.2.1
0x02 措置建议
目前SolarWinds已经建复了该缝隙，，， ， ，建议尽快进行升级更新 。。。。。
下载链接：
https://documentation.solarwinds.com/en/success_center/sam/content/release_notes/sam_2020-2-5_release_notes.htm
0x03 参考链接
https://www.zerodayinitiative.com/advisories/ZDI-21-602/
https://nvd.nist.gov/vuln/detail/CVE-2021-31474
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31474
0x04 功夫线
2021-05-20 ZDI公开披露缝隙
2021-05-26 VSRC颁布安全公告
0x05 附录
CVSS评分尺度官网：http://www.first.org/cvss/
京公网安备11010802024551号