リモートホストにインストールされている SolarWinds Serv-U のバージョンは、15.5.3 より前です。したがって、solariwinds_serv-u_15_5_3アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Serv-U にパス制限バイパスの脆弱性が存在し、これが悪用された場合、管理者権限にアクセスできる悪意のある攻撃者が、ディレクトリでコードを実行できる権限を与える可能性があります。この問題は管理者権限が必要です。Windows システムでは、パスとホームディレクトリの処理方法の違いにより、これは重要度中としてスコアされています。CVE-2025-40549

  - 論理エラーの脆弱性がServ-Uにあり、これが悪用されたとき、管理者権限にアクセスできる悪意のある攻撃者がコードを実行する可能性があります。この問題は管理者権限が必要です。Windows 環境では、 サービスはデフォルトで権限の低いサービスアカウントで頻繁に実行されるため、リスクは重要度中としてスコアされます。CVE-2025-40547

  - 悪用された場合、Serv U に欠如している検証プロセスが存在し、これによって管理者権限にアクセスできる悪意のある攻撃者が、コードを実行できるようになります。この問題は管理者権限が必要です。Windows 環境では、 サービスはデフォルトで権限の低いサービスアカウントで頻繁に実行されるため、リスクは重要度中としてスコアされます。CVE-2025-40548

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SolarWinds Serv-U 15.5.3 複数の脆弱性

critical Nessus プラグイン ID 275612

バージョン 1.3

バージョン 1.1

バージョン 1.3 Mar 3, 2026, 11:48 AM IAVM reference Plugin Feed: 202603031148
バージョン 1.1 Nov 19, 2025, 7:37 AM New Plugin Feed: 202511190737