根據其自我報告的版本號碼，遠端主機上安裝的 SolarWinds Log and Event Manager 為 6.3.1 Hotfix 3 之前的版本。因此，會受到多個弱點影響：- 由於程式設定管理指令碼的不安全權限，因此遠端攻擊者可以使用提升的 root 權限執行命令。(CVE-2017-5198) - mgrconfig.pl 檔案中存在一個缺陷，經驗證的遠端攻擊者可藉以逸出沙箱及使用提升的權限執行命令 (CVE-2017-5199) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

SolarWinds Log and Event Manager < 6.3.1 Hotfix 3 越獄與權限提升

high Nessus Plugin ID 102862

找不到變更記錄