Lỗ hổng command injection yêu cầu xác thực có thể xâm phạm máy đích của SolarWinds Dameware

SolarWinds Dameware được phát hiện bị ảnh hưởng bởi một lỗ hổng command injection có thể dẫn đến việc máy đích được điều khiển từ xa bị xâm phạm. Yêu cầu authentication.

• SolarWinds Dameware: phiên bản 2026.3 và mọi phiên bản trước đó được nhà cung cấp xác nhận là bị ảnh hưởng.
• Bản ghi chuẩn hóa biểu diễn phạm vi này là từ phiên bản 0 đến và bao gồm 2026.3.
• Bản sửa lỗi: SolarWinds Dameware 2026.3.1.
• Không có nhánh song song hoặc ngoại lệ triển khai riêng nào được nêu trong advisory của nhà cung cấp.

SolarWinds Dameware xử lý dữ liệu có thể dẫn đến command injection. Khi dữ liệu đầu vào không được kiểm tra đầy đủ, một người dùng đã xác thực có thể khiến hoạt động xử lý của sản phẩm thực thi lệnh ngoài dự kiến trên máy đích được điều khiển từ xa.

• Đường tấn công có thể được thực hiện qua mạng.
• Kẻ tấn công cần có tài khoản hoặc quyền xác thực với mức đặc quyền thấp.
• Không cần user interaction và độ phức tạp tấn công được đánh giá là thấp.
• CWE được ghi nhận là CWE-20, Improper Input Validation.

Các trường đầu vào cụ thể, endpoint, command interpreter, thành phần mã nguồn và chuỗi khai thác chưa được công bố trong thông tin hiện có. Vì vậy, không thể xác định chính xác lệnh nào bị ảnh hưởng hoặc giới hạn triển khai nào ngoài phạm vi Dameware được công bố.

• Lỗ hổng có thể bị khai thác qua mạng và yêu cầu authentication với đặc quyền thấp.
• Không cần user interaction; hồ sơ kỹ thuật mô tả attack complexity ở mức thấp.
• Hậu quả được nêu là compromise của máy đích được điều khiển từ xa.
• Bản ghi chuẩn hóa đánh dấu public_exploit là false và không đánh dấu lỗ hổng là known exploited. Phần CISA enrichment hiện có ghi nhận trạng thái exploitation là none, nhưng thông tin này không chứng minh rằng việc khai thác là không thể xảy ra trong tương lai.
• Chưa có public exploit, payload, campaign hoặc indicator cụ thể nào được xác nhận trong bằng chứng hiện có.

Lỗ hổng có thể dẫn đến compromise của máy đích được điều khiển từ xa sau khi kẻ tấn công đã vượt qua yêu cầu authentication. Bản ghi kỹ thuật cho thấy confidentiality, integrity và availability đều có thể chịu tác động cao, nhưng không mô tả chính xác quyền hạn hoặc khả năng thực thi sau khai thác.

• Tác động có thể bao gồm đọc hoặc thay đổi dữ liệu, thực hiện thay đổi cấu hình và gây gián đoạn dịch vụ trên máy đích.
• Hồ sơ CVSS ghi nhận changed scope, cho thấy tác động có thể vượt ra ngoài security authority ban đầu của thành phần dễ bị lỗi, nhưng ranh giới ảnh hưởng cụ thể chưa được công bố.
• Không có bằng chứng trong bản ghi cho thấy một tổ chức cụ thể đã bị xâm phạm.

• Khai thác thành công có thể làm kẻ tấn công chiếm quyền kiểm soát máy đích được điều khiển từ xa, theo mô tả của nhà cung cấp.
• Hậu quả có thể bao gồm tiết lộ dữ liệu, thay đổi tính toàn vẹn của hệ thống hoặc gián đoạn dịch vụ trên máy đích bị ảnh hưởng.
• Các tác động này là khả năng kỹ thuật được suy ra từ bản ghi tác động cao đối với confidentiality, integrity và availability; bản ghi không xác nhận một vụ xâm phạm cụ thể.
• Vì lỗ hổng yêu cầu authentication, mức độ rủi ro thực tế phụ thuộc vào việc bảo vệ tài khoản Dameware và phạm vi máy đích mà các tài khoản đó có thể truy cập.
• Chi tiết về dữ liệu cụ thể, quyền hạn sau khai thác và phạm vi lan rộng trong từng môi trường chưa được công bố.

1. Nâng cấp SolarWinds Dameware lên phiên bản 2026.3.1 theo khuyến nghị của SolarWinds.
2. Ưu tiên xử lý mọi triển khai đang nằm trong phạm vi bị ảnh hưởng, bao gồm các cài đặt standalone và centralized, sau đó xác minh lại phiên bản thực tế trên từng máy.
3. Trong thời gian chưa hoàn tất nâng cấp, rà soát và hạn chế các tài khoản có quyền authentication vào Dameware ở mức cần thiết tối thiểu. Đây là biện pháp giảm rủi ro vận hành, không phải workaround được SolarWinds xác nhận.
4. Bản ghi và advisory được kiểm tra không cung cấp một mitigation tạm thời cụ thể thay thế cho việc nâng cấp. Nếu không thể nâng cấp ngay, cần đánh giá rủi ro riêng cho các máy đích mà Dameware có thể điều khiển và theo dõi authentication cùng hoạt động remote-control liên quan.

1. Kiểm kê toàn bộ máy chủ, máy trạm và hệ thống quản trị có cài SolarWinds Dameware, bao gồm cả triển khai standalone và centralized nếu có.
2. Đối chiếu phiên bản thực tế của từng cài đặt với phạm vi bị ảnh hưởng và xác nhận sau cập nhật rằng phiên bản đã chuyển sang bản sửa lỗi.
3. Kiểm tra các tài khoản có quyền sử dụng chức năng remote control, đặc biệt là tài khoản có đặc quyền thấp nhưng có thể kết nối đến nhiều máy đích.
4. Rà soát telemetry authentication và remote-control hiện có để tìm các phiên sử dụng tài khoản bất thường hoặc kết nối ngoài quy trình thông thường. Đây là biện pháp phòng ngừa, không phải indicator được nhà cung cấp xác nhận.
5. Nếu phát hiện hoạt động đáng ngờ, bảo toàn log và dữ liệu điều tra liên quan đến tài khoản, thời điểm kết nối và máy đích; không coi việc không thấy log bất thường là bằng chứng hệ thống an toàn.