SolarWinds Platform 2023.2.0 < 2023.3 の複数の脆弱性

high Nessus プラグイン ID 178950

Language:

説明

リモートホストにインストールされている SolarWinds Platform のバージョンは、2023.3 以前です。したがって、solarwinds_platform_2023_3 アドバイザリに記載されている複数の脆弱性の影響を受けます。

- 権限のないユーザーが任意のリソースを読み取る SolarWinds Platform のアクセスコントロールバイパスの脆弱性 (CVE-2023-3622)

- SolarWinds プラットフォームは、不適切な行動禁止命令の脆弱性の影響を受けました。この脆弱性により、SolarWinds Web Console への管理者アクセス権を持つユーザーが、NETWORK SERVICE 権限で任意のコマンドを実行する可能性があります。(CVE-2023-33224)

- SolarWinds プラットフォームは、不適切な入力中立化の脆弱性の影響を受けました。この脆弱性により、有効な SolarWinds Platform アカウントを持つリモートの攻撃者が、URL パラメーターを追加してパッシブ HTML を注入する可能性があります。(CVE-2023-33229)

- SolarWinds プラットフォームは、不適切な比較の脆弱性の影響を受けました。この脆弱性により、SolarWinds Web Console への管理者アクセス権を持つユーザーが、SYSTEM 権限で任意のコマンドを実行する可能性があります。(CVE-2023-23844、CVE-2023-33225)

- SolarWinds プラットフォームは、不適切な比較の脆弱性の影響を受けました。この脆弱性により、SolarWinds Web Console への管理者アクセス権を持つユーザーが、任意のコマンドを実行する可能性があります。
(CVE-2023-23843)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。