リモートホストにインストールされている SolarWinds Serv-U のバージョンは、15.3.2 より前です。したがって、serv-u_15_3_2 のアドバイザリに記載されている脆弱性の影響を受けます。

  - この脆弱性は、Serv-U 15.3.1 以前のリリースバージョンの Web クライアントで発生します。ペイロードがディレクトリ作成オプションに入力されると、エラーがスローされ、ペイロードが実行されます。
    (CVE-2022-38106)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ベンダーのアドバイザリが削除されたため、このプラグインは廃止されました。

検出

SolarWinds Serv-U 15.3.0 < 15.3.2 (廃止)

medium Nessus プラグイン ID 168137

バージョン 1.5