リモートホストにインストールされている SolarWinds ARM のバージョンは、2024.3.1 より前です。したがって、2024-3-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SolarWinds Access Rights Manager (ARM) に、ハードコードされた認証情報バイパスの脆弱性が見つかりました。この脆弱性が悪用されると、RabbitMQ 管理コンソールにアクセスされる可能性があります。当社は、今回の脆弱性およびその他の潜在的な脆弱性の情報漏洩に関して、SolarWinds との調整において継続的に協力してくれた Trend Micro Zero Day イニシアチブ (ZDI) に感謝の意を表します。(CVE-2024-28990)

  - SolarWinds Access Rights Manager (ARM) は、リモートコード実行の脆弱性の影響を受けやすいことが判明しました。この脆弱性が悪用された場合、認証されたユーザーがサービスを悪用し、リモートコード実行につながる可能性があります。(CVE-2024-28991)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SolarWinds ARM 2024.3.1 の複数の脆弱性 (2024-3-1)

critical Nessus プラグイン ID 207385

バージョン 1.3