根據其自我報告的版本號碼，遠端主機上安裝的 SolarWinds Log and Event Manager 為 6.2.0 之前的版本。
因此，該應用程式受到多個弱點影響：

  - 當使用路徑追蹤功能時，messagebroker/nonsecurestreamingamf 服務中存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的要求，在使用連線至 Log and Event Manager 之 LEM 代理程式的受管理主機上執行任意命令。(CVE-2015-7839)

  - 命令行管理主控台 (CMC) 中存在一個與 Ping 功能相關的瑕疵。遠端攻擊者可加以惡意利用，透過利用回應提示的特製文字，開啟 bash shell，進而允許執行任意命令。
    (CVE-2015-7840)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

SolarWinds Log and Event Manager < 6.2.0 多個遠端命令執行弱點

high Nessus Plugin ID 86425

找不到變更記錄