自己報告されたバージョン番号によると、リモートホストにインストールされているSolarWinds LogおよびEvent Managerのバージョンは、6.3.1ホットフィックス3より前です。したがって、複数の脆弱性の影響を受けます。- プログラムが管理スクリプトに安全性の低いアクセス許可が設定されているため、リモートの攻撃者が昇格したroot権限でコマンドを実行する可能性があります。（CVE-2017-5198）- mgrconfig.plに欠陥があり、認証されたリモート攻撃者がサンドボックスを回避し、昇格した権限でコマンドを実行する可能性があります。（CVE-2017-5199）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SolarWinds Log and Event Manager < 6.3.1 Hotfix 3のJailbreakと権限昇格

high Nessus プラグイン ID 102862

変更ログが見つかりません