The remote web server hosts a version of SolarWinds Orion NPM prior to version 10.7. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists in the 'wpdlx' ActiveX control where the     application fails to validate file types when loading or     saving images. This can allow a context-dependent     attacker to execute arbitrary code. (ZDI-14-064)

  - A flaw exists in the 'C1Chart3D8' ActiveX control when     handling an OC3 file with the LoadURL method. This can     allow a context-dependent attacker to execute arbitrary     code. (ZDI-14-065)

  - A stack-based buffer overflow flaw exists in the 'Apex'     ActiveX control where user input is not validated. This     can allow a context-dependent attacker to cause a denial     of service or execute arbitrary code. (ZDI-14-066)

  - A flaw exists in the 'VSReport' ActiveX control that     can allow a remote attacker to execute arbitrary code.
    (ZDI-14-067)

  - A path traversal flaw exists in the 'FSMWebService'     where the 'DownloadFileServlet' does not properly     sanitize user input. This can allow a remote attacker,     using a specially crafted request, to access arbitrary     files. (ZDI-14-068)

  - A heap buffer overflow flaw exists due to user supplied     input not being validated when handling the 'PEstrarg1'     property. This can allow a context-dependent attacker     to cause a denial of service or execute arbitrary code.
    (ZDI-14-115)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Web サーバーは、バージョン 10.7 より前のバージョンの SolarWinds Orion NPM　をホストしています。したがって、次の脆弱性の影響を受けます：

- 画像のロードまたは保存の際、アプリケーションがファイルの種類を検証できないため、「wpdlx」ActiveX コントロールに欠陥が存在します。これにより、コンテキスト依存の攻撃者が任意のコードを実行することが可能になります。（ZDI-14-064）

- LoadURL メソッドを使用して OC3 ファイルを処理する際、「C1Chart3D8」ActiveX コントロールに欠陥が存在します。これにより、コンテキスト依存の攻撃者が任意のコードを実行することが可能になります。（ZDI-14-065）

- ユーザー入力が検証されず、「Apex」ActiveX コントロールにスタックベースのバッファオーバーフローの欠陥が存在します。これにより、コンテキスト依存の攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりすることができます。（ZDI-14-066）

- 「VSReport」ActiveX コントロールに欠陥が存在し、これにより、リモートの攻撃者が任意のコードを実行する可能性があります。
 （ZDI-14-067）

- 「DownloadFileServlet」がユーザー入力を適切にサニタイズしないため、「FSMWebService」にパストラバーサルの欠陥が存在します。これにより、リモートの攻撃者は、特別に細工されたリクエストを使用して任意のファイルにアクセスする可能性があります。（ZDI-14-068）

- 「PEstrarg1」プロパティを処理する際、ユーザー指定入力が検証されないため、ヒープバッファオーバーフローの欠陥が存在します。これにより、コンテキスト依存の攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりすることができます。
 （ZDI-14-115）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

遠端 Web 伺服器主控的 SolarWinds Orion NPM 版本比 10.7 版舊。因此受到以下弱點影響：

- 'wpdlx' ActiveX 控制項中存在一個瑕疵，當應用程式載入或儲存影像時，無法驗證檔案類型。這會讓內容相依的攻擊者執行任意程式碼。(ZDI-14-064)

- 當使用 LoadURL 方法處理 OC3 檔案時，'C1Chart3D8' ActiveX 控制項中存在一個瑕疵。這會讓內容相依的攻擊者執行任意程式碼。(ZDI-14-065)

- 'Apex' ActiveX 控制項中存在一個不會驗證使用者輸入的堆疊型緩衝區溢位瑕疵。這會允許內容相依的攻擊者造成拒絕服務，或是執行任意程式碼。(ZDI-14-066)

- 'VSReport' ActiveX 控制項中存在一個瑕疵，可允許遠端攻擊者執行任意程式碼。
 (ZDI-14-067)

- 'FSMWebService' 中存在一個路徑遊走瑕疵，其中 'DownloadFileServlet' 未正確清理使用者輸入。這可允許遠端攻擊者使用特製要求存取任意檔案。(ZDI-14-068)

- 存在一個堆積緩衝區溢位瑕疵，這是因為在處理 'PEstrarg1' 內容時未驗證使用者提供的輸入所導致。這會允許內容相依的攻擊者造成拒絕服務，或是執行任意程式碼。
 (ZDI-14-115)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Web 服务器托管的 SolarWinds Orion NPM 版本低于版本 10.7。因此，它受到以下漏洞的影响：

- 在“wpdlx”ActiveX 控件中存在一个缺陷，其中当加载或保存映像时应用程序无法验证文件类型。此问题可允许上下文有关的攻击者执行任意代码。(ZDI-14-064)

- 当使用 LoadURL 方法处理 OC3 文件时，在“C1Chart3D8”ActiveX 控件中存在一个缺陷。此问题可允许上下文有关的攻击者执行任意代码。(ZDI-14-065)

- 在未验证用户输入的“Apex”ActiveX 控件中存在一个基于堆栈的缓冲区溢出缺陷。此问题可允许上下文有关的攻击者造成拒绝服务或执行任意代码。(ZDI-14-066)

- 在“VSReport”ActiveX 控件中存在一个缺陷，可允许远程攻击者执行任意代码。
 (ZDI-14-067)

- 在“DownloadFileServlet”未正确审查用户输入的“FSMWebService”中存在一个路径遍历缺陷。这可允许远程攻击者使用特别构建的请求访问任意文件。(ZDI-14-068)

- 由于当处理“PEstrarg1”属性时未验证用户提供的输入，存在一个堆缓冲区溢出缺陷。此问题可允许上下文有关的攻击者造成拒绝服务或执行任意代码。
 (ZDI-14-115)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73963	SolarWinds Orion NPM < 10.7 Multiple Vulnerabilities	Nessus	CGI abuses	2014/5/12	2021/1/19	medium
73963	SolarWinds Orion NPM < 10.7 複数の脆弱性	Nessus	CGI abuses	2014/5/12	2021/1/19	medium
73963	SolarWinds Orion NPM < 10.7 多個弱點	Nessus	CGI abuses	2014/5/12	2021/1/19	medium
73963	SolarWinds Orion NPM < 10.7 多种漏洞	Nessus	CGI abuses	2014/5/12	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium