
This application utilized the Self Registration feature to create a rogue agent that then dumps ApplianceConfiguration settings which may or may not contain information such as plain text passwords. This was reported to SolarWinds PSIRT on 10/10/2019 with very little feedback.
FIXES/WORKAROUNDS जारी कर दिए गए हैं, अधिक जानकारी के लिए: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7984
यह एप्लिकेशन एजेंट पंजीकरण का अनुकरण करने और एजेंट/उपकरण कॉन्फ़िगरेशन सेटिंग्स प्राप्त करने के लिए nCentral एजेंट डॉट नेट लाइब्रेरीज़ का उपयोग करता है। इस जानकारी में सादे पाठ में एक्टिव डायरेक्टरी डोमेन क्रेडेंशियल हो सकते हैं। यह 10/10/2019 को SolarWinds PSIRT([email protected]) को सूचित किया गया था। अधिकांश मामलों में एजेंट डाउनलोड URL सुरक्षित नहीं होता, जिससे बिना प्राधिकरण और ज्ञात ग्राहक आईडी वाला कोई भी व्यक्ति एजेंट सॉफ़्टवेयर डाउनलोड कर सकता है। एक बार आपके पास ग्राहक आईडी होने पर आप स्वयं पंजीकरण कर सकते हैं और कॉन्फ़िग प्राप्त कर सकते हैं। एप्लिकेशन एजेंट डाउनलोड URL के माध्यम से ग्राहक आईडी की उपलब्धता का परीक्षण करेगा। सफल होने पर यह फिर कॉन्फ़िग प्राप्त करेगा। हम केवल कॉन्फ़िग प्राप्त करने का प्रयास नहीं करते, क्योंकि ऑपरेशन पर टाइमआउट होने में बहुत समय लगता है। प्रारंभिक जाँच को हटाने से अधिक परिणाम मिल सकते हैं, क्योंकि एजेंट डाउनलोड अवरुद्ध हो सकता है, जबकि एजेंट संचार अवरुद्ध नहीं होगा।
Harmony का उपयोग केवल nCentral लाइब्रेरीज़ को एक "config" निर्देशिका बनाने और सहेजने से रोकने के लिए किया जाता है, जिसकी आवश्यकता नहीं है।
nCentralDumpsterDiver 1.0.0.0
Copyright c 2020
ERROR(S):
Required option 'u, url' is missing.
-u, --url Required. URLs to be Processed
-i, --id Customer IDs to try processing, will be excluded from bruteforce
-b, --bruteforce (Default: false) Enable Customer ID BruteForce
--min (Default: 100) Minimum Customer ID to try for bruteforce.
--max (Default: 200) Maximum Customer ID to try for bruteforce.
--help Display this help screen.
--version Display version information.`
C:\Storage\nCentralDumpsterDiver>nCentralDumpsterDiver.exe -u https://nable.localhost.localdomain/ -b
[10:49:00 INF] Processing https://nable.localhost.localdomain/ started
[10:49:00 INF] Starting bruteforce, this will exclude any previously specified customer id(s)

