遠端主機上執行的 SolarWinds Orion Platform 版本為 2019.4 HF5 或 2020.2.1 HF2 之前的 2020.2.1 版。因此，該平台受到稱為 SUNBURST 的惡意軟體後門程式影響。已知這些版本中包含的 SolarWinds.Orion.Core.BusinessLayer.dll 檔案中存在可與第三方伺服器通訊的後門程式，遠端攻擊者可藉此透過模糊、良性的網路流量完全控制主機。

美國國土安全部已發佈緊急指示 21-01，指定 SolarWinds Orion 2020.2.1 HF 1 及之前版本目前遭到惡意執行者利用。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

SolarWinds Orion Platform 2019.4 HF5 / 2020.2.x < 2020.2.1 SUNBURST 惡意軟體後門程式

high Nessus Plugin ID 144198

找不到變更記錄