リモートホストにインストールされている SolarWinds Platform のバージョンは、2023.2 以前です。したがって、solarwinds_platform_2023_2 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SolarWinds プラットフォームは、コマンドインジェクションの脆弱性の影響を受けました。この脆弱性により、SolarWinds Platform 管理者アカウント持つリモートの攻撃者が、任意のコマンドを実行する可能性があります。
    (CVE-2022-36963)

  - SolarWinds プラットフォームは、ローカル権限昇格の脆弱性の影響を受けました。この脆弱性により、有効なシステムユーザーアカウントを持つローカルの攻撃者が、ローカルの権限を昇格する可能性があります。
    (CVE-2022-47505)

  - SolarWinds プラットフォームは、不適切な入力中立化の脆弱性の影響を受けました。この脆弱性により、有効な SolarWinds Platform アカウントを持つリモートの攻撃者が、URL パラメーターを追加して HTML を注入する可能性があります。(CVE-2022-47509)

  - SolarWinds プラットフォームは、機密情報漏洩の脆弱性の影響を受けました。この脆弱性により、ユーザーが Orion.WebCommunityStrings SWIS スキーマオブジェクトにアクセスし、機密情報を取得する可能性があります。(CVE-2023-23839)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SolarWinds Platform 2023.0 < 2023.2 の複数の脆弱性

high Nessus プラグイン ID 174447

バージョン 1.2