リモートホストで実行されているSolarWinds Orion Platformのバージョンは 2019.4HF5、または2020.2.1HF2より前の2020.2.1です。したがって、SUNBURSTとして知られるバックドア型マルウェアの影響を受けます。これらのバージョンに含まれるSolarWinds.Orion.Core.BusinessLayer.dllファイルには、サードパーティサーバーと通信するバックドアが含まれていることが知られており、リモートの攻撃者が、難読化された良性のネットワークトラフィックを介して、ホストを完全に制御できる可能性があります。

米国土安全保障省は、現在、2020.2.1 HF1以前のSolarWinds Orion製品が悪意のある攻撃者に悪用されていることを特定するEmergency Directive 21-01を発行しています。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SolarWinds Orion Platform 2019.4 HF5 / 2020.2.x < 2020.2.1SUNBURSTのバックドア型マルウェア

high Nessus プラグイン ID 144198

変更ログが見つかりません