遠端主機上安裝的 SolarWinds ARM 版本低於 2023.2.3。因此會受到 arm_2023-2-3 公告中提及的多個弱點影響。

  - 據發現，SolarWinds Access Right Manager 容易受到一個遠端程式碼執行弱點影響。
    若遭到惡意利用，此弱點會讓經驗證的使用者濫用 SolarWinds 服務，進而導致遠端程式碼執行。(CVE-2023-40057)

  - 據發現，SolarWinds Access Rights Manager (ARM) 容易受到目錄遊走遠端程式碼執行弱點影響。若遭到惡意利用，此弱點會讓未經驗證的使用者執行遠端程式碼。(CVE-2024-23476)

  - 據發現，SolarWinds Access Rights Manager (ARM) 容易受到目錄遊走遠端程式碼執行弱點影響。若遭到惡意利用，此弱點會讓未經驗證的使用者執行遠端程式碼。(CVE-2024-23477)

  - 據發現，SolarWinds Access Right Manager (ARM) 容易受到一個遠端程式碼執行弱點影響。若遭到惡意利用，此弱點會讓經驗證的使用者濫用 SolarWinds 服務，進而導致遠端程式碼執行。(CVE-2024-23478)

  - 據發現，SolarWinds Access Rights Manager (ARM) 容易受到目錄遊走遠端程式碼執行弱點影響。若遭到惡意利用，此弱點會讓未經驗證的使用者執行遠端程式碼。(CVE-2024-23479)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SolarWinds ARM < 2023.2.3 多個弱點 (arm_2023-2-3)

critical Nessus Plugin ID 190889

版本 1.0