遠端主機上安裝的 SolarWinds ARM 版本低於 24.3，因此受到 arm_2024-3 公告中所提及的多個弱點影響，包括下列項目：

  - 據發現，SolarWinds Access Right Manager 容易受到一個遠端程式碼執行弱點影響。若遭到惡意利用，此弱點會讓經驗證的使用者濫用 SolarWinds 服務，進而導致遠端程式碼執行。(CVE-2024-23471)

  - SolarWinds Access Rights Manager 容易受到目錄遊走和資訊洩漏弱點影響。此弱點允許未經驗證的使用者執行任意檔案刪除作業，並造成敏感資訊洩漏。(CVE-2024-23475)

  - SolarWinds Access Right Manager (ARM) 容易受到遠端程式碼執行弱點影響。未經驗證的使用者可利用此弱點以系統權限執行動作。(CVE-2024-23469)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SolarWinds ARM < 24.3 (arm_2024_3)

critical Nessus Plugin ID 202717

版本 1.1