The version of SolarWinds Orion Platform installed on the remote host is prior to 2022.4. It is, therefore, affected by multiple vulnerabilities as referenced in the solarwinds_platform_2022_4 advisory:

  - SolarWinds Platform was susceptible to the Deserialization of Untrusted Data. This vulnerability allows a remote     adversary with valid access to SolarWinds Web Console to execute arbitrary commands. (CVE-2022-36958)

  - SolarWinds Platform was susceptible to the Deserialization of Untrusted Data. This vulnerability allows a remote     adversary with Orion admin-level account access to SolarWinds Web Console to execute arbitrary commands.
    (CVE-2022-36957)

  - SolarWinds Platform was susceptible to the Deserialization of Untrusted Data. This vulnerability allows a remote     adversary with Orion admin-level account access to SolarWinds Web Console to execute arbitrary commands.     (CVE-2022-38108)

  - Users with Node Management rights were able to view and edit all nodes due to Insufficient control on URL parameter     causing insecure direct object reference (IDOR) vulnerability in SolarWinds Platform 2022.3. (CVE-2022-36966)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている SolarWinds Orion Platform のバージョンは、2022.4 以前です。したがって、solarwinds_platform_2022_4 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SolarWinds Platform は、信頼できないデータの逆シリアル化に対して脆弱でした。この脆弱性により、SolarWinds Web Console への有効なアクセス権を持つリモートの攻撃者が、任意のコマンドを実行する可能性があります。(CVE-2022-36958)

  - SolarWinds Platform は、信頼できないデータの逆シリアル化に対して脆弱でした。この脆弱性により、SolarWinds Web Console への Orion 管理者レベルのアカウントのアクセス権を持つリモートの攻撃者が、任意のコマンドを実行する可能性があります。
    (CVE-2022-36957)

  - SolarWinds Platform は、信頼できないデータの逆シリアル化に対して脆弱でした。この脆弱性により、SolarWinds Web Console への Orion 管理者レベルのアカウントのアクセス権を持つリモートの攻撃者が、任意のコマンドを実行する可能性があります。(CVE-2022-38108)

  - URL パラメーターのコントロールが不十分なため、ノード管理権限のあるユーザーがすべてのノードを表示および編集できました。これにより、SolarWinds Platform 2022.3 で安全でないダイレクトオブジェクト参照 (IDOR) の脆弱性が引き起こされました。(CVE-2022-36966)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 SolarWinds Orion Platform 為早於 2022.4 的版本。因此，它受到 solarwinds_platform_2022_4 公告中所提及的多個弱點影響。

  - SolarWinds Platform 容易發生對未受信任的資料進行還原序列化。具有 SolarWinds Web Console 有效存取權的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-36958)

  - SolarWinds Platform 容易發生對未受信任的資料進行還原序列化。對 SolarWinds Web Console 具有 Orion 管理員級賬戶存取權的遠端攻擊者可利用此弱點執行任意命令。
    (CVE-2022-36957)

  - SolarWinds Platform 容易發生對未受信任的資料進行還原序列化。對 SolarWinds Web Console 具有 Orion 管理員級賬戶存取權的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-38108)

  - 由於對 URL 參數的控制不足，SolarWinds Platform 2022.3 中存在不安全的直接物件參照 (IDOR) 弱點，導致具有節點管理權限的使用者可檢視和編輯所有節點 。(CVE-2022-36966)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 SolarWinds Orion Platform 版本低于 2022.4。因此，如 solarwinds_platform_2022_4 公告所述，其会受到多个漏洞的影响：

  - SolarWinds Platform 容易受到不可信数据反序列化的影响。具有 SolarWinds Web Console 有效访问权限的远程攻击者可利用此漏洞执行任意指令。(CVE-2022-36958)

  - SolarWinds Platform 容易受到不可信数据反序列化的影响。具有 SolarWinds Web Console 的 Orion 管理级帐户访问权限的远程攻击者可利用此漏洞执行任意指令。
    (CVE-2022-36957)

  - SolarWinds Platform 容易受到不可信数据反序列化的影响。具有 SolarWinds Web Console 的 Orion 管理级帐户访问权限的远程攻击者可利用此漏洞执行任意指令。(CVE-2022-38108)

  - 具有节点管理权限的用户能够查看和编辑所有节点，原因是对 URL 参数的控制不足导致 SolarWinds Platform 2022.3 中存在不安全的直接对象引用 (IDOR) 漏洞 。(CVE-2022-36966)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166605	SolarWinds Orion Platform < 2022.4 Multiple Vulnerabilities	Nessus	CGI abuses	2022/10/27	2023/10/25	high
166605	SolarWinds Orion Platform < 2022.4の複数の脆弱性	Nessus	CGI abuses	2022/10/27	2023/10/25	high
166605	SolarWinds Orion Platform < 2022.4 多個弱點	Nessus	CGI abuses	2022/10/27	2023/10/25	high
166605	SolarWinds Orion Platform < 2022.4 多种漏洞	Nessus	CGI abuses	2022/10/27	2023/10/25	high

偵測

搜尋 Plugin

high

high

high

high