SolarWinds Advanced Monitoring Agent SolarWinds MSP PME Cache Service 安全漏洞

CNNVD-ID编号	CNNVD-202005-258	CVE编号	CVE-2020-12608
发布时间	2020-05-07	更新时间	2020-05-18
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

SolarWinds Advanced Monitoring Agent是美国SolarWinds公司的一套监控代理软件。该软件主要用于远程监控和管理服务器等。SolarWinds MSP PME Cache Service是其中的一个补丁管理引擎缓存服务。

SolarWinds Advanced Monitoring Agent中的SolarWinds MSP PME (Patch Management Engine) Cache Service 1.1.15之前版本中存在安全漏洞，该漏洞源于程序对\\%PROGRAMDATA\\%SolarWinds MSPSolarWinds.MSP.CacheServiceconfig路径中的文件分配了不安全的权限。攻击者可借助‘SISServerURL’参数（CacheService.xml文件）利用该漏洞执行代码。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.solarwinds.com/

参考网址

来源:MISC

链接：https://github.com/jensregel/Advisories/tree/master/CVE-2020-12608
来源:MISC

链接：https://packetstormsecurity.com/files/157591/SolarWinds-MSP-PME-Cache-Service-Insecure-File-Permissions-Code-Execution.html
来源:FULLDISC

链接：http://seclists.org/fulldisclosure/2020/May/23
来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/157591/SolarWinds-MSP-PME-Cache-Service-Insecure-File-Permissions-Code-Execution.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202005-258

SolarWinds Advanced Monitoring Agent SolarWinds MSP PME Cache Service 安全漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

SolarWinds Advanced Monitoring Agent SolarWinds MSP PME Cache Service 安全漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞