リモートホストにインストールされている SolarWinds Serv-U のバージョンは、15.5.4 より前です。したがって、solwinds_serv-u_15_5_4アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Serv-U に安全でないダイレクトオブジェクト参照IDORの脆弱性が存在します。これが悪用された場合、悪意のある攻撃者は権限のあるアカウントとしてネイティブコードを実行することができます。この問題は管理者権限が必要です。Windows 環境では、 サービスはデフォルトで権限の低いサービスアカウントで頻繁に実行されるため、リスクは重要度中としてスコアされます。CVE-2025-40541

  - Serv-U に壊れたアクセスコントロールの脆弱性が存在します。これが悪用された場合、悪意のある攻撃者はシステム管理者ユーザーを作成し、ドメイン管理者権限またはグループ管理者権限を通じて特権アカウントとして任意のコードを実行することが可能になります。この問題は管理者権限が必要です。Windows 環境では、 サービスはデフォルトで権限の低いサービスアカウントで頻繁に実行されるため、リスクは重要度中としてスコアされます。CVE-2025-40538

  - 型の取り違えType Confusionの脆弱性がServ-Uにあり、これが悪用された場合、悪意のある攻撃者が権限のあるアカウントとして任意のネイティブコードを実行する可能性があります。この問題は管理者権限が必要です。Windows 環境では、 サービスはデフォルトで権限の低いサービスアカウントで頻繁に実行されるため、リスクは重要度中としてスコアされます。CVE-2025-40539、 CVE-2025-40540

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SolarWinds Serv-U 15.5.4 複数の脆弱性

high Nessus プラグイン ID 299888

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 28, 2026, 12:53 AM New Plugin Feed: 202602280053
バージョン 1.1 Feb 25, 2026, 1:08 AM New Plugin Feed: 202602250108