The version of SolarWinds ARM installed on the remote host is prior to 24.3. It is, therefore, affected by multiple vulnerabilities as referenced in the arm_2024-3 advisory, including the following:

  - The SolarWinds Access Rights Manager was found to be susceptible to a Remote Code     Execution Vulnerability. If exploited, this vulnerability allows an authenticated     user to abuse a SolarWinds service resulting in remote code execution. (CVE-2024-23471)

  - The SolarWinds Access Rights Manager was susceptible to a Directory Traversal and     Information Disclosure Vulnerability. This vulnerability allows an unauthenticated     user to perform arbitrary file deletion and leak sensitive information. (CVE-2024-23475)

  - SolarWinds Access Rights Manager (ARM) is susceptible to a Remote Code Execution     vulnerability. If exploited, this vulnerability allows an unauthenticated user to     perform the actions with SYSTEM privileges. (CVE-2024-23469)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている SolarWinds ARM のバージョンは、24.3 より前です。したがって、arm_2024-3 アドバイザリに記載されている次のような複数の脆弱性の影響を受けます。

  - SolarWinds Access Rights Manager は、リモートコード実行の脆弱性の影響を受けやすいことが判明しました。この脆弱性が悪用された場合、認証されたユーザーが SolarWinds サービスを悪用し、リモートコード実行につながる可能性があります。(CVE-2024-23471)

  - SolarWinds Access Rights Manager は、ディレクトリトラバーサルおよび情報漏洩の脆弱性の影響を受けやすくなっていました。この脆弱性により、認証されていないユーザーが任意のファイル削除を実行したり、機密情報を漏洩したりする可能性があります。(CVE-2024-23475)

  - SolarWinds Access Rights Manager (ARM) は、リモートコード実行の脆弱性の影響を受けやすくなっています。悪用されると、この脆弱性により、認証されていないユーザーが SYSTEM 権限でアクションを実行する可能性があります。(CVE-2024-23469)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 SolarWinds ARM 版本低於 24.3，因此受到 arm_2024-3 公告中所提及的多個弱點影響，包括下列項目：

  - 據發現，SolarWinds Access Right Manager 容易受到一個遠端程式碼執行弱點影響。若遭到惡意利用，此弱點會讓經驗證的使用者濫用 SolarWinds 服務，進而導致遠端程式碼執行。(CVE-2024-23471)

  - SolarWinds Access Rights Manager 容易受到目錄遊走和資訊洩漏弱點影響。此弱點允許未經驗證的使用者執行任意檔案刪除作業，並造成敏感資訊洩漏。(CVE-2024-23475)

  - SolarWinds Access Right Manager (ARM) 容易受到遠端程式碼執行弱點影響。未經驗證的使用者可利用此弱點以系統權限執行動作。(CVE-2024-23469)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 SolarWinds ARM 版本低于 24.3。因此，它受到 arm_2024-3 公告中提及的多个漏洞影响，其中包括：

  - 据发现，SolarWinds Access Rights Manager 容易受到远程代码执行漏洞的影响。如果利用此漏洞，经过身份验证的用户可以滥用 SolarWinds 服务，从而导致远程代码执行。(CVE-2024-23471)

  - SolarWinds Access Rights Manager 容易受到目录遍历和信息泄露漏洞的影响。此漏洞允许未经身份验证的用户执行任意文件删除和泄漏敏感信息。(CVE-2024-23475)

  - SolarWinds Access Rights Manager (ARM) 容易受到远程代码执行漏洞的影响。如果成功利用此漏洞，未经身份验证的用户能以 SYSTEM 权限执行操作。(CVE-2024-23469)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
202717	SolarWinds ARM < 24.3 (arm_2024_3)	Nessus	Windows	2024/7/19	2024/7/22	critical
202717	SolarWinds ARM < 24.3 (arm_2024_3)	Nessus	Windows	2024/7/19	2024/7/22	critical
202717	SolarWinds ARM < 24.3 (arm_2024_3)	Nessus	Windows	2024/7/19	2024/7/22	critical
202717	SolarWinds ARM < 24.3 (arm_2024_3)	Nessus	Windows	2024/7/19	2024/7/22	critical

偵測

搜尋 Plugin

critical

critical

critical

critical