Vulnerabilidades

Se ha detectado que SolarWinds Dameware es vulnerable a una inyección de comandos que podría provocar el compromiso del equipo controlado de forma remota. Se requiere autenticación.

Se ha detectado que SolarWinds Dameware es vulnerable a un desbordamiento de búfer que puede dar lugar a la ejecución remota de código. Se requiere autenticación.

Se ha detectado que SolarWinds Dameware es vulnerable a un secuestro de DLL. El secuestro solo se produce durante las instalaciones y requiere acceso a la máquina local y privilegios de administrador.

Se determinó que SolarWinds Dameware Mini Remote Control está afectado por la vulnerabilidad de escalada de privilegios locales con permisos incorrectos. Esta vulnerabilidad requiere acceso local y una cuenta válida con pocos privilegios para ser susceptible a ella.

En SolarWinds DameWare Mini Remote Control Server versión 12.0.1.200, unos permisos de archivo no seguro permiten la eliminación de archivos como SYSTEM

Un desbordamiento de búfer clásico en SolarWinds Dameware permite a un atacante remoto no autenticado causar una denegación de servicio por medio del envío de un "SigPubkeyLen" largo durante de claves ECDH.

El agente Solarwinds Dameware Mini Remote Client versión v12.1.0.89, admite la autenticación con tarjeta inteligente lo que puede permitir a un usuario cargar un ejecutable para ser ejecutado en el host de DWRCS.exe. Un atacante remoto no autenticado puede solicitar el inicio de sesión con tarjeta inteligente y cargar…

Dameware Remote Mini Control versión 12.1.0.34 y anteriores, contiene una sobreimpresión de búfer remoto no autenticado debido a que el servidor no está comprobando correctamente RsaSignatureLen durante la negociación de claves, lo que podría bloquear la aplicación o filtrar información confidencial.

En Dameware Remote Control versión 12.1.0.34 y anterior, se encontró una vulnerabilidad de sobreescritura del búfer remoto no autenticado, debido a que el servidor no está comprobando correctamente CltDHPubKeyLen durante la negociación de la clave, lo que podría bloquear la aplicación o filtrar información sensible.

Dameware Remote Mini Control versión 12.1.0.34 y anterior, contiene un desbordamiento remoto de pila no autenticado, debido a que el servidor no está comprobando correctamente RsaPubKeyLen durante la negociación de la clave. Un atacante remoto no autenticado puede causar un desbordamiento de búfer de la pila…

DWRCC en SolarWinds DameWare Mini Remote Control 10.0 x64 tiene un desbordamiento de búfer asociado con el campo de tamaño del nombre de la máquina.

SolarWinds DameWare Mini Remote Control en versiones anteriores a la 12.1 tiene un desbordamiento de búfer.

Desbordamiento de buffer basado en pila en dwrcs.exe en el demonio dwmrcs en SolarWinds DameWare Mini Remote Controller 12.0 permite a atacantes remotos ejecutar código arbitrario a través de una cadena manipulada.

Desbordamiento de buffer basado en pila en el manejador URI en DWRCC.exe, en SolarWinds DameWare Mini Remote Control en versiones anteriores a 12.0 HotFix 1, permite a atacantes remotos ejecutar código arbitrario a través de un argumento de línea de comandos manipulado en un enlace.

Desbordamiento de buffer basado en pila en la funcionalidad "Añadir desde archivo de texto" en la herramienta DameWare Exporter (DWExporter.exe) en DameWare Remote Support 10.0.0.372, 9.0.1.247 y anteriores permite a atacantes asistidos por usuario ejecutar código arbitrario a través de vectores no especificados.

Desbordamiento de búfer en dwrcs.exe en DameWare Mini Remote Control anterior a 4.9.0 que permite a atacantes remotos ejecutar código arbitrario mediante el nombre de usuario.

Vulnerabilidad desconocida en DameWare NT Utilities 4.8 y anteriores, y Mini Remote Control 4.8 y anteriores, que permite a usuarios locales obtener privilegios adicionales.

El proceso DNTUS26 en Dameware NT Utilities y el proceso DWRCS en MiniRemote Control 4.9 y anteriores almacenan el nombre de usuario y la contraseña en texto plano en la memoria, lo que podría permitir a los atacantes obtener información sensible.

Dameware Mini Remote Control 4.1.0.0 utiliza datos insuficientemente aleatorios para crear la clave de cifrado, lo que facilita que atacantes remotos obtengan información sensible mediante adivinación por fuerza bruta.

DameWare Mini Remote Control 3.x anterior a 3.74 y 4.x anterior a 4.2 transmite la clave de cifrado Blowfish en texto plano, lo que permite a atacantes remotos obtener información sensible.

Desbordamiento de búfer en DameWare Mini Remote Control anteriores a 3.73 permite a atacantes remotos ejecutar código arbitrario mediante una petición de pre-autenticación muy larga al puerto TCP 6129.