The version of SolarWinds Platform installed on the remote host is prior to 2023.1. It is, therefore, affected by multiple vulnerabilities as referenced in the solarwinds_platform_2023_1 advisory.

  - SolarWinds Platform version 2022.4.1 was found to be susceptible to the Deserialization of Untrusted Data.
    This vulnerability allows a remote adversary with Orion admin-level account access to the SolarWinds Web     Console to execute arbitrary commands. (CVE-2023-23836)

  - SolarWinds Platform was susceptible to the Deserialization of Untrusted Data. This vulnerability allows a     remote adversary with Orion admin-level account access to SolarWinds Web Console to execute arbitrary     commands. (CVE-2022-38111, CVE-2022-47503, CVE-2022-47504, CVE-2022-47507)

  - SolarWinds Platform was susceptible to the Directory Traversal Vulnerability. This vulnerability allows a     local adversary with authenticated account access to edit the default configuration, enabling the     execution of arbitrary commands. (CVE-2022-47506)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている SolarWinds Platform のバージョンは、2023.1 以前です。したがって、solarwinds_platform_2023_1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SolarWinds Platform バージョン 2022.4.1 は、信頼できないデータの逆シリアル化に対して脆弱であることが判明しました。
    この脆弱性により、SolarWinds Web Console への Orion 管理者レベルのアカウントのアクセス権を持つリモートの攻撃者が、任意のコマンドを実行する可能性があります。(CVE-2023-23836)

  - SolarWinds Platform は、信頼できないデータの逆シリアル化に対して脆弱でした。この脆弱性により、SolarWinds Web Console への Orion 管理者レベルのアカウントのアクセス権を持つリモートの攻撃者が、任意のコマンドを実行する可能性があります。(CVE-2022-38111、CVE-2022-47503、CVE-2022-47504、CVE-2022-47507)

  - SolarWinds Platform は、ディレクトリトラバーサル脆弱性の影響を受けやすいものでした。この脆弱性により、認証されたアカウントにアクセスしたローカルの攻撃者が、デフォルトの構成を編集し、任意のコマンドを実行する可能性があります。(CVE-2022-47506)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 SolarWinds Platform 版本低於 2023.1。因此，會受到 solarwinds_platform_2023_1 公告中提及的多個弱點影響。

  - 發現 SolarWinds Platform 2022.4.1 版容易發生對未受信任的資料進行還原序列化。
    對 SolarWinds Web Console 具有 Orion 管理員級帳戶存取權的遠端攻擊者可利用此弱點執行任意命令。(CVE-2023-23836)

  - SolarWinds Platform 容易發生對未受信任的資料進行還原序列化。對 SolarWinds Web Console 具有 Orion 管理員級帳戶存取權的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-38111、CVE-2022-47503、CVE-2022-47504、CVE-2022-47507)

  - SolarWinds Platform 容易受到目錄遊走弱點影響。此弱點允許具有經驗證帳戶存取權的本機攻擊者編輯預設組態，進而執行任意命令。(CVE-2022-47506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 SolarWinds Platform 版本低于 2023.1。因此，如 solarwinds_platform_2023_1 公告所述，其会受到多个漏洞的影响。

  - 发现 SolarWinds Platform 版本 2022.4.1 容易受到不可信数据反序列化的影响。
    具有 SolarWinds Web Console 的 Orion 管理级帐户访问权限的远程攻击者可利用此漏洞执行任意指令。(CVE-2023-23836)

  - SolarWinds Platform 容易受到不可信数据反序列化的影响。具有 SolarWinds Web Console 的 Orion 管理级帐户访问权限的远程攻击者可利用此漏洞执行任意指令。（CVE-2022-38111、CVE-2022-47503、CVE-2022-47504、CVE-2022-47507）

  - SolarWinds Platform 容易受目录遍历漏洞的影响。利用此漏洞，经过身份验证且对帐户拥有访问权限的本地攻击者可以编辑默认配置，从而执行任意命令。(CVE-2022-47506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171516	SolarWinds Platform 2023.1 Multiple Vulnerabilities	Nessus	CGI abuses	2023/2/15	2023/5/2	high
171516	SolarWinds Platform 2023.1 の複数の脆弱性	Nessus	CGI abuses	2023/2/15	2023/5/2	high
171516	SolarWinds Platform 2023.1 多個弱點	Nessus	CGI abuses	2023/2/15	2023/5/2	high
171516	SolarWinds Platform 2023.1 多个漏洞	Nessus	CGI abuses	2023/2/15	2023/5/2	high

偵測

搜尋 Plugin

high

high

high

high