Múltiples vulnerabilidades en Dameware de SolarWinds

Se han re­por­ta­do va­rias fa­llas de se­gu­ri­dad en el pro­duc­to Da­me­wa­re de la em­pre­sa So­lar­Winds, las cua­les fue­ron no­ti­fi­ca­das por in­ves­ti­ga­do­res del Boeing En­ter­pri­se Se­cu­rity Red Team. Como res­pues­ta, el pro­vee­dor ha lan­za­do ac­tua­li­za­cio­nes para so­lu­cio­nar estos pro­ble­mas de se­gu­ri­dad junto con otros de­tec­ta­dos en com­po­nen­tes ex­ter­nos.

El total de fa­llos so­lu­cio­na­dos com­pren­de dos de nivel crí­ti­co, dos con­si­de­ra­dos altos y uno con una ca­li­fi­ca­ción media. Entre los de­ta­lles es­pe­cí­fi­cos do­cu­men­ta­dos se en­cuen­tra un fallo de in­yec­ción de co­man­dos que po­si­bi­li­ta la toma de con­trol del dis­po­si­ti­vo re­mo­to por parte de un usua­rio au­ten­ti­ca­do ma­lin­ten­cio­na­do.

Asi­mis­mo, se iden­ti­fi­có un pro­ble­ma de des­bor­da­mien­to en el de­co­di­fi­ca­dor Brotli que fa­ci­li­ta la co­rrup­ción de la me­mo­ria por medio de in­for­ma­ción com­pri­mi­da al­te­ra­da. Esta si­tua­ción puede de­ri­var en la re­ve­la­ción de datos, la in­te­rrup­ción del ser­vi­cio o la eje­cu­ción de có­di­go.

La me­di­da re­co­men­da­da para so­lu­cio­nar estas vul­ne­ra­bi­li­da­des con­sis­te en apli­car la ac­tua­li­za­ción ofi­cial pro­por­cio­na­da por el fa­bri­can­te si­guien­do las in­di­ca­cio­nes co­rres­pon­dien­tes.