リモートホストにインストールされている SolarWinds Orion Platform のバージョンは、2020.2.4 以前です。したがって、orion_platform_2020_2_4 のアドバイザリに記載されている脆弱性の影響を受けます。

  -この脆弱性により、リモート攻撃者が SolarWinds Orion Platform 2020.2 の影響を受けるインストールで権限昇格を実行できます 。この脆弱性を悪用するには、認証は必要ありません。SaveUsersetting エンドポイントに特定の欠陥が存在します。この問題は、権限のないユーザーに対するこのエンドポイントの不適切な制限が原因です。攻撃者がこの脆弱性を利用して、権限をゲストから管理者に昇格させる可能性があります。ZDI-CAN-11903 でした。(CVE-2021-27258)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SolarWinds Orion Platform 2020.2.0 < 2020.2.4

critical Nessus プラグイン ID 159004

変更ログが見つかりません