SolarWinds Serv-U 15.5.3 複数の脆弱性

critical Nessus プラグイン ID 275612

Language:

概要

SolarWinds Serv-U は、脆弱性の影響を受けます

説明

リモートホストにインストールされている SolarWinds Serv-U のバージョンは、15.5.3 より前です。したがって、solariwinds_serv-u_15_5_3アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Serv-U にパス制限バイパスの脆弱性が存在し、これが悪用された場合、管理者権限にアクセスできる悪意のある攻撃者が、ディレクトリでコードを実行できる権限を与える可能性があります。この問題は管理者権限が必要です。Windows システムでは、パスとホームディレクトリの処理方法の違いにより、これは重要度中としてスコアされています。CVE-2025-40549

- 論理エラーの脆弱性がServ-Uにあり、これが悪用されたとき、管理者権限にアクセスできる悪意のある攻撃者がコードを実行する可能性があります。この問題は管理者権限が必要です。Windows 環境では、サービスはデフォルトで権限の低いサービスアカウントで頻繁に実行されるため、リスクは重要度中としてスコアされます。CVE-2025-40547

- 悪用された場合、Serv U に欠如している検証プロセスが存在し、これによって管理者権限にアクセスできる悪意のある攻撃者が、コードを実行できるようになります。この問題は管理者権限が必要です。Windows 環境では、サービスはデフォルトで権限の低いサービスアカウントで頻繁に実行されるため、リスクは重要度中としてスコアされます。CVE-2025-40548

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。