リモートホストにインストールされている Solarwinds Web Help Desk のバージョンは、12.8.7 Hotfix 1 より前です。したがって、安全でない逆シリアル化の脆弱性の影響を受けます。

  - SolarWinds Web Help Desk は、認証されていない AjaxProxy 逆シリアル化リモートコード実行の脆弱性の影響を受けやすく、悪用された場合、攻撃者がホストマシンでコマンドを実行する可能性があります。この脆弱性は CVE-2024-28988 のパッチバイパスであり、CVE-2024-28986 のパッチバイパスでもあります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SolarWinds Web Help Desk < 12.8.7 Hotfix 1 の安全でない逆シリアル化

critical Nessus プラグイン ID 265951

バージョン 1.2