遠端主機上安裝的 SolarWinds ARM 版本低於 2024.3.1，因此，它會受到 2024-3-1 公告中提及的多個弱點影響。

  - 據發現，SolarWinds Access Right Manager (ARM) 包含硬式編碼的憑證驗證繞過弱點。攻擊者可利用此弱點來存取 RabbitMQ 管理主控台。我們感謝 Trend Micro Zero Day Initiative (ZDI) 持續與 SolarWinds 協調，負責任地洩漏此弱點和其他潛在弱點。(CVE-2024-28990)

  - 據發現，SolarWinds Access Right Manager (ARM) 容易受到遠端程式碼執行弱點影響。經驗證的使用者可利用此弱點來濫用服務，進而導致遠端程式碼執行攻擊。(CVE-2024-28991)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SolarWinds ARM 2024.3.1 多個弱點 (2024-3-1)

critical Nessus Plugin ID 207385

版本 1.3