遠端主機上安裝的 Siemens SINEC NMS Server 版本受到多個弱點影響，具體如下：

  - 在 SINEC NMS (所有版本 < V1.0 SP2 Update 1) 中發現一個弱點。受影響的系統允許上傳已還原序列化至 JAVA 物件的 JSON 物件。由於受影響軟體對使用者提供的內容進行不安全的還原序列化，因此有權限的攻擊者可傳送特製的序列化 Java 物件，藉此惡意利用此弱點。這種惡意利用可讓攻擊者透過 Root 權限在裝置上執行任意程式碼。(CVE-2021-33728)

  - 在 SINEC NMS (所有版本 < V1.0 SP2 Update 1) 中發現一個弱點。能夠將韌體容器匯入受影響系統的經驗證攻擊者可在本機資料庫中執行任意命令。(CVE-2021-33729)

  - 在 SINEC NMS (所有版本 < V1.0 SP2 Update 1) 中發現一個弱點。受影響的系統包含一個任意檔案刪除弱點，該弱點可能會允許刪除使用者控制路徑下的任意檔案或目錄。(CVE-2021-33724)

  - 在 SINEC NMS (所有版本 < V1.0 SP2 Update 1) 中發現一個弱點。經驗證的有權限攻擊者可傳送特製要求至受影響應用程式的 Web 伺服器，藉此在本機資料庫中執行任意命令。(CVE-2021-33736)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Siemens SINEC NMS < V1.0 SP2 Update 1 多個弱點

critical Nessus Plugin ID 162727

版本 1.3