リモートホストにインストールされている SolarWinds Platform のバージョンは、2023.3 以前です。したがって、solarwinds_platform_2023_3 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 権限のないユーザーが任意のリソースを読み取る SolarWinds Platform のアクセスコントロールバイパスの脆弱性 (CVE-2023-3622)

  - SolarWinds プラットフォームは、不適切な行動禁止命令の脆弱性の影響を受けました。この脆弱性により、SolarWinds Web Console への管理者アクセス権を持つユーザーが、NETWORK SERVICE 権限で任意のコマンドを実行する可能性があります。(CVE-2023-33224)

  - SolarWinds プラットフォームは、不適切な入力中立化の脆弱性の影響を受けました。この脆弱性により、有効な SolarWinds Platform アカウントを持つリモートの攻撃者が、URL パラメーターを追加してパッシブ HTML を注入する可能性があります。(CVE-2023-33229)

  - SolarWinds プラットフォームは、不適切な比較の脆弱性の影響を受けました。この脆弱性により、SolarWinds Web Console への管理者アクセス権を持つユーザーが、SYSTEM 権限で任意のコマンドを実行する可能性があります。(CVE-2023-23844、CVE-2023-33225)

  - SolarWinds プラットフォームは、不適切な比較の脆弱性の影響を受けました。この脆弱性により、SolarWinds Web Console への管理者アクセス権を持つユーザーが、任意のコマンドを実行する可能性があります。
    (CVE-2023-23843)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SolarWinds Platform 2023.2.0 < 2023.3 の複数の脆弱性

high Nessus プラグイン ID 178950

バージョン 1.4