Μια σημαντική ευπάθεια, με αναγνωριστικό CVE-2025-26396, επηρεάζει την υπηρεσία SolarWinds Dameware Mini Remote Control και θα μπορούσε να επιτρέψει σε επιτιθέμενους να αποκτήσουν αυξημένα δικαιώματα πρόσβασης (privilege escalation) σε ευάλωτα συστήματα.
Δείτε επίσης: Ευπάθεια XSS της SolarWinds επιτρέπει εισαγωγή malware
Ο ερευνητής ασφαλείας Alexander Pudwill, σε συνεργασία με την Trend Micro Zero Day Initiative, αποκάλυψε υπεύθυνα την ευπάθεια στη SolarWinds. Στο πλαίσιο συντονισμένης αποκάλυψης ευπάθειας, η SolarWinds κυκλοφόρησε την έκδοση Dameware 12.3.2, η οποία διορθώνει αυτή την κρίσιμη αδυναμία ασφαλείας.
Η ευπάθεια CVE-2025-26396 προκύπτει από εσφαλμένη ρύθμιση δικαιωμάτων στην υπηρεσία Dameware Mini Remote Control της SolarWinds, δημιουργώντας δυνατότητα για επιθέσεις τοπικής ανύψωσης προνομίων (local privilege escalation).
Πρόκειται συγκεκριμένα για μια ευπάθεια λόγω λανθασμένων δικαιωμάτων, που επιτρέπει σε κακόβουλους χρήστες να αποκτήσουν πρόσβαση πέραν των επιτρεπόμενων ορίων, εκμεταλλευόμενοι τη δομή δικαιωμάτων της υπηρεσίας.
Η ευπάθεια απαιτεί συγκεκριμένες προϋποθέσεις για να αξιοποιηθεί επιτυχώς. Οι επιτιθέμενοι πρέπει να έχουν τοπική πρόσβαση στο σύστημα-στόχο και να διαθέτουν έγκυρο λογαριασμό με περιορισμένα δικαιώματα.
Δείτε ακόμα: SEC: Κατηγορεί εταιρείες για παραπλάνηση επενδυτών – Πώς σχετίζεται το hack της SolarWinds
Αυτός ο περιορισμός σημαίνει ότι απομακρυσμένη εκμετάλλευση δεν είναι δυνατή χωρίς προηγούμενη παραβίαση του συστήματος, γεγονός που περιορίζει σε κάποιο βαθμό την επιφάνεια επίθεσης.
Ωστόσο, η υψηλή σοβαρότητα της ευπάθειας αντικατοπτρίζει τον σημαντικό αντίκτυπο που μπορεί να έχει όταν πληρούνται αυτές οι προϋποθέσεις. Σε τεχνικό επίπεδο, η ευπάθεια σχετίζεται με εσφαλμένους μηχανισμούς ελέγχου πρόσβασης στη δομή της υπηρεσίας Dameware.
Όταν ένας χρήστης με περιορισμένα δικαιώματα αλληλεπιδρά με την υπηρεσία, οι λανθασμένες ρυθμίσεις δικαιωμάτων επιτρέπουν μη εξουσιοδοτημένη ανύψωση προνομίων, κάτι που ενδέχεται να οδηγήσει σε διοικητική πρόσβαση σε πόρους του συστήματος και ευαίσθητα δεδομένα.
Οργανισμοί που χρησιμοποιούν την έκδοση Dameware 12.3.1 ή παλαιότερες είναι ευάλωτοι σε αυτήν την επίθεση ανύψωσης προνομίων. Η ευπάθεια επηρεάζει τον πυρήνα της υπηρεσίας απομακρυσμένου ελέγχου, που αποτελεί βασικό στοιχείο των δυνατοτήτων απομακρυσμένης διαχείρισης του Dameware. Οι διαχειριστές συστημάτων θα πρέπει άμεσα να αξιολογήσουν τις υφιστάμενες εγκαταστάσεις του Dameware προκειμένου να εντοπίσουν πιθανή έκθεση στον κίνδυνο.
Δείτε επίσης: CISA: Προσθέτει ευπάθεια του SolarWinds WHD στον Κατάλογο KEV
Η SolarWinds κυκλοφόρησε την έκδοση Dameware 12.3.2 στις 2 Ιουνίου 2025, ως μια στοχευμένη ενημέρωση ασφαλείας που αντιμετωπίζει αυτήν την κρίσιμη ευπάθεια. Πέρα από τη βασική διόρθωση ασφαλείας, η ενημέρωση περιλαμβάνει και αρκετές πρόσθετες βελτιώσεις.
Πηγή: cybersecuritynews
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
