Web Help Desk

Betroffen ist die Helpdesk-Software SolarWinds Web Help Desk, genauer die Komponente AjaxProxy. Sie verarbeitet vom Angreifer übermittelte serialisierte Daten, ohne deren Herkunft und Inhalt ausreichend zu prüfen. Bei dieser unsicheren Deserialisierung kann ein Angreifer präparierte Objekte einschleusen, die beim Einlesen zur Ausführung eigener Befehle führen. Damit lässt sich Code auf dem Server ausführen, auf dem die Anwendung betrieben wird. Der Angriff erfolgt über das Netzwerk und setzt keine Anmeldung voraus – gültige Zugangsdaten sind also nicht erforderlich. Ein erfolgreicher Angriff bedeutet praktisch die Kontrolle über das Hostsystem, einschließlich der dort verarbeiteten Ticket- und Zugangsdaten, und kann als Ausgangspunkt für weitere Bewegungen im Netz dienen. Erschwerend kommt hinzu, dass die Lücke eine Umgehung einer bereits veröffentlichten Korrektur für dieselbe Komponente darstellt: Frühere Absicherungsversuche greifen hier nicht.