リモートホストにインストールされている SolarWinds Platform のバージョンは、2023.1 以前です。したがって、solarwinds_platform_2023_1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SolarWinds Platform バージョン 2022.4.1 は、信頼できないデータの逆シリアル化に対して脆弱であることが判明しました。
    この脆弱性により、SolarWinds Web Console への Orion 管理者レベルのアカウントのアクセス権を持つリモートの攻撃者が、任意のコマンドを実行する可能性があります。(CVE-2023-23836)

  - SolarWinds Platform は、信頼できないデータの逆シリアル化に対して脆弱でした。この脆弱性により、SolarWinds Web Console への Orion 管理者レベルのアカウントのアクセス権を持つリモートの攻撃者が、任意のコマンドを実行する可能性があります。(CVE-2022-38111、CVE-2022-47503、CVE-2022-47504、CVE-2022-47507)

  - SolarWinds Platform は、ディレクトリトラバーサル脆弱性の影響を受けやすいものでした。この脆弱性により、認証されたアカウントにアクセスしたローカルの攻撃者が、デフォルトの構成を編集し、任意のコマンドを実行する可能性があります。(CVE-2022-47506)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SolarWinds Platform 2023.1 の複数の脆弱性

high Nessus プラグイン ID 171516

バージョン 1.1