The version of SolarWinds Platform installed on the remote host is prior to 2023.2. It is, therefore, affected by multiple vulnerabilities as referenced in the solarwinds_platform_2023_2 advisory.

  - The SolarWinds Platform was susceptible to the Command Injection Vulnerability. This vulnerability allows     a remote adversary with a valid SolarWinds Platform admin account to execute arbitrary commands.
    (CVE-2022-36963)

  - The SolarWinds Platform was susceptible to the Local Privilege Escalation Vulnerability. This     vulnerability allows a local adversary with a valid system user account to escalate local privileges.
    (CVE-2022-47505)

  - The SolarWinds Platform was susceptible to the Incorrect Input Neutralization Vulnerability. This     vulnerability allows a remote adversary with a valid SolarWinds Platform account to append URL parameters     to inject HTML. (CVE-2022-47509)

  - The SolarWinds Platform was susceptible to the Exposure of Sensitive Information Vulnerability. This     vulnerability allows users to access Orion.WebCommunityStrings SWIS schema object and obtain sensitive     information. (CVE-2023-23839)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている SolarWinds Platform のバージョンは、2023.2 以前です。したがって、solarwinds_platform_2023_2 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SolarWinds プラットフォームは、コマンドインジェクションの脆弱性の影響を受けました。この脆弱性により、SolarWinds Platform 管理者アカウント持つリモートの攻撃者が、任意のコマンドを実行する可能性があります。
    (CVE-2022-36963)

  - SolarWinds プラットフォームは、ローカル権限昇格の脆弱性の影響を受けました。この脆弱性により、有効なシステムユーザーアカウントを持つローカルの攻撃者が、ローカルの権限を昇格する可能性があります。
    (CVE-2022-47505)

  - SolarWinds プラットフォームは、不適切な入力中立化の脆弱性の影響を受けました。この脆弱性により、有効な SolarWinds Platform アカウントを持つリモートの攻撃者が、URL パラメーターを追加して HTML を注入する可能性があります。(CVE-2022-47509)

  - SolarWinds プラットフォームは、機密情報漏洩の脆弱性の影響を受けました。この脆弱性により、ユーザーが Orion.WebCommunityStrings SWIS スキーマオブジェクトにアクセスし、機密情報を取得する可能性があります。(CVE-2023-23839)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 SolarWinds Platform 版本低於 2023.2。因此，會受到 solarwinds_platform_2023_2 公告中提及的多個弱點影響。

  - SolarWinds Platform 容易受到命令插入弱點影響。具有有效 SolarWinds Platform 管理員帳戶的遠端攻擊者的遠端攻擊者可利用此弱點執行任意命令。
    (CVE-2022-36963)

  - SolarWinds Platform 容易受到本機權限提升弱點影響。此弱點允許具有有效系統使用者帳戶的本機攻擊者提升本機權限。
    (CVE-2022-47505)

  - SolarWinds Platform 容易受到輸入未正確中和弱點影響。此弱點允許具有有效 SolarWinds Platform 帳戶的遠端攻擊者附加 URL 參數以插入 HTML。(CVE-2022-47509)

  - SolarWinds Platform 容易受到敏感資訊洩漏弱點影響。此弱點允許使用者存取 Orion.WebCommunityStrings SWIS 配置物件並取得敏感資訊。(CVE-2023-23839)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 SolarWinds Platform 版本低于 2023.2。因此，如 solarwinds_platform_2023_2 公告所述，其会受到多个漏洞的影响。

  - SolarWinds Platform 容易受到命令注入漏洞的影响。具有有效 SolarWinds Platform 管理员帐户的远程攻击者可利用此漏洞执行任意命令。
    (CVE-2022-36963)

  - SolarWinds Platform 容易受到本地特权提升漏洞的影响。具有有效系统用户帐户的本地攻击者可利用此漏洞提升本地特权。
    (CVE-2022-47505)

  - SolarWinds Platform 容易受到不当输入中和漏洞的影响。具有有效 SolarWinds Platform 帐户的远程攻击者可利用此漏洞附加 URL 参数以注入 HTML。(CVE-2022-47509)

  - SolarWinds Platform 容易受到敏感信息泄露漏洞的影响。此漏洞允许用户访问 Orion.WebCommunityStrings SWIS 方案对象并获取敏感信息。(CVE-2023-23839)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
174447	SolarWinds Platform 2023.0 < 2023.2 Multiple Vulnerabilities	Nessus	CGI abuses	2023/4/18	2023/9/21	high
174447	SolarWinds Platform 2023.0 < 2023.2 の複数の脆弱性	Nessus	CGI abuses	2023/4/18	2023/9/21	high
174447	SolarWinds Platform 2023.0 < 2023.2 多個弱點	Nessus	CGI abuses	2023/4/18	2023/9/21	high
174447	SolarWinds Platform 2023.0 < 2023.2 多个漏洞	Nessus	CGI abuses	2023/4/18	2023/9/21	high

偵測

搜尋 Plugin

high

high

high

high