Refine your search

3 vulnerabilities found for Orion by SolarWinds

CERTFR-2021-AVI-971
Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans SolarWinds Orion. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
SolarWinds Orion Orion versions antérieures à 2020.2.6 HF3
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Orion versions ant\u00e9rieures \u00e0 2020.2.6 HF3",
      "product": {
        "name": "Orion",
        "vendor": {
          "name": "SolarWinds",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2021-35234",
      "url": "https://www.cve.org/CVERecord?id=CVE-2021-35234"
    },
    {
      "name": "CVE-2021-35244",
      "url": "https://www.cve.org/CVERecord?id=CVE-2021-35244"
    },
    {
      "name": "CVE-2021-35248",
      "url": "https://www.cve.org/CVERecord?id=CVE-2021-35248"
    }
  ],
  "initial_release_date": "2021-12-21T00:00:00",
  "last_revision_date": "2021-12-21T00:00:00",
  "links": [],
  "reference": "CERTFR-2021-AVI-971",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2021-12-21T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans SolarWinds Orion.\nElles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code\narbitraire \u00e0 distance, un contournement de la politique de s\u00e9curit\u00e9 et\nune \u00e9l\u00e9vation de privil\u00e8ges.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans SolarWinds Orion",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 SolarWinds cve-2021-35234 du 20 d\u00e9cembre 2021",
      "url": "https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35234"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 SolarWinds cve-2021-35244 du 20 d\u00e9cembre 2021",
      "url": "https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35244"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 SolarWinds cve-2021-35248 du 20 d\u00e9cembre 2021",
      "url": "https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35248"
    }
  ]
}

CERTFR-2021-AVI-222
Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans SolarWinds Orion. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
SolarWinds Orion Orion Platfom versions antérieures à 2020.2.5
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Orion Platfom versions ant\u00e9rieures \u00e0 2020.2.5",
      "product": {
        "name": "Orion",
        "vendor": {
          "name": "SolarWinds",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2021-31474",
      "url": "https://www.cve.org/CVERecord?id=CVE-2021-31474"
    },
    {
      "name": "CVE-2021-31475",
      "url": "https://www.cve.org/CVERecord?id=CVE-2021-31475"
    },
    {
      "name": "CVE-2020-35856",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-35856"
    },
    {
      "name": "CVE-2021-3109",
      "url": "https://www.cve.org/CVERecord?id=CVE-2021-3109"
    }
  ],
  "initial_release_date": "2021-03-26T00:00:00",
  "last_revision_date": "2021-05-28T00:00:00",
  "links": [],
  "reference": "CERTFR-2021-AVI-222",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2021-03-26T00:00:00.000000"
    },
    {
      "description": "ajout de deux CVE initialement non r\u00e9f\u00e9renc\u00e9es : CVE-2021-31474 et CVE-2021-31475",
      "revision_date": "2021-05-28T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans SolarWinds Orion.\nElles permettent \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non\nsp\u00e9cifi\u00e9 par l\u0027\u00e9diteur, une ex\u00e9cution de code arbitraire \u00e0 distance et\nune injection de code indirecte \u00e0 distance (XSS).\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans SolarWinds Orion",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 SolarWinds du 25 mars 2021",
      "url": "https://documentation.solarwinds.com/en/Success_Center/orionplatform/content/release_notes/orion_platform_2020-2-5_release_notes.htm"
    }
  ]
}

CERTFR-2020-AVI-845
Vulnerability from certfr_avis

Une vulnérabilité a été découverte dans l'API Orion de SolarWinds. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
SolarWinds Orion SolarWinds Orion API version 2018.4 sans le correctif SUPERNOVA Patch (publié le 23 Décembre 2020)
SolarWinds Orion SolarWinds Orion API version 2020.2.1 sans le correctif HF 2 (publié le 15 Décembre 2020)
SolarWinds Orion SolarWinds Orion API version 2019.2 sans le correctif SUPERNOVA Patch (publié le 23 Décembre 2020)
SolarWinds Orion SolarWinds Orion API version 2019.4 sans le correctif HF 6 (publié le 14 Décembre 2020)
SolarWinds Orion SolarWinds Orion API version 2018.2 sans le correctif SUPERNOVA Patch (publié le 23 Décembre 2020)
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "SolarWinds Orion API version 2018.4 sans le correctif SUPERNOVA Patch (publi\u00e9 le 23 D\u00e9cembre 2020)",
      "product": {
        "name": "Orion",
        "vendor": {
          "name": "SolarWinds",
          "scada": false
        }
      }
    },
    {
      "description": "SolarWinds Orion API version 2020.2.1 sans le correctif HF 2 (publi\u00e9 le 15 D\u00e9cembre 2020)",
      "product": {
        "name": "Orion",
        "vendor": {
          "name": "SolarWinds",
          "scada": false
        }
      }
    },
    {
      "description": "SolarWinds Orion API version 2019.2 sans le correctif SUPERNOVA Patch (publi\u00e9 le 23 D\u00e9cembre 2020)",
      "product": {
        "name": "Orion",
        "vendor": {
          "name": "SolarWinds",
          "scada": false
        }
      }
    },
    {
      "description": "SolarWinds Orion API version 2019.4 sans le correctif HF 6 (publi\u00e9 le 14 D\u00e9cembre 2020)",
      "product": {
        "name": "Orion",
        "vendor": {
          "name": "SolarWinds",
          "scada": false
        }
      }
    },
    {
      "description": "SolarWinds Orion API version 2018.2 sans le correctif SUPERNOVA Patch (publi\u00e9 le 23 D\u00e9cembre 2020)",
      "product": {
        "name": "Orion",
        "vendor": {
          "name": "SolarWinds",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2020-10148",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-10148"
    }
  ],
  "initial_release_date": "2020-12-28T00:00:00",
  "last_revision_date": "2020-12-28T00:00:00",
  "links": [],
  "reference": "CERTFR-2020-AVI-845",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2020-12-28T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans l\u0027API Orion de SolarWinds. Elle\npermet \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0\ndistance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans SolarWinds Orion API",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 SolarWinds 843464 du 26 d\u00e9cembre 2020",
      "url": "https://kb.cert.org/vuls/id/843464"
    }
  ]
}