自己報告されたバージョン番号によると、リモートホストにインストールされている SolarWinds Log and Event Manager のバージョンは、6.0.1 より前です。このため、HyperSQL の欠陥の影響を受けます。これにより、認証されていないリモートのユーザーが、リモートホストのデータベースのコンテキストで、任意のコードコードを実行する可能性があります。

注意：バージョン 6.0.0 の一部のインスタンスは影響を受けない可能性があります。詳細については、ベンダーに問い合わせてください。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

SolarWinds Log および Event Manager < 6.0.1 HyperSQL のリモートコードの実行

high Nessus プラグイン ID 78915

変更ログが見つかりません