リモートホストにインストールされている SolarWinds Orion Platform のバージョンは、2022.4 以前です。したがって、solarwinds_platform_2022_4 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SolarWinds Platform は、信頼できないデータの逆シリアル化に対して脆弱でした。この脆弱性により、SolarWinds Web Console への有効なアクセス権を持つリモートの攻撃者が、任意のコマンドを実行する可能性があります。(CVE-2022-36958)

  - SolarWinds Platform は、信頼できないデータの逆シリアル化に対して脆弱でした。この脆弱性により、SolarWinds Web Console への Orion 管理者レベルのアカウントのアクセス権を持つリモートの攻撃者が、任意のコマンドを実行する可能性があります。
    (CVE-2022-36957)

  - SolarWinds Platform は、信頼できないデータの逆シリアル化に対して脆弱でした。この脆弱性により、SolarWinds Web Console への Orion 管理者レベルのアカウントのアクセス権を持つリモートの攻撃者が、任意のコマンドを実行する可能性があります。(CVE-2022-38108)

  - URL パラメーターのコントロールが不十分なため、ノード管理権限のあるユーザーがすべてのノードを表示および編集できました。これにより、SolarWinds Platform 2022.3 で安全でないダイレクトオブジェクト参照 (IDOR) の脆弱性が引き起こされました。(CVE-2022-36966)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SolarWinds Orion Platform < 2022.4の複数の脆弱性

high Nessus プラグイン ID 166605

バージョン 1.9