The version of SolarWinds Storage Resource Monitor (SRM) Profiler (formerly SolarWinds Storage Manager) running on the remote host is prior to 6.2.3. It is, therefore, affected by multiple vulnerabilities :

  - A man-in-the-middle (MitM) information disclosure     vulnerability, known as POODLE, exists due to the way     SSL 3.0 handles padding bytes when decrypting messages     encrypted using block ciphers in cipher block chaining     (CBC) mode. A MitM attacker can decrypt a selected byte     of a cipher text in as few as 256 tries if they are able     to force a victim application to repeatedly send the     same data over newly created SSL 3.0 connections.
    (CVE-2014-3566)

  - A man-in-the-middle vulnerability, known as Logjam,     exists due to a flaw in the SSL/TLS protocol. A remote     attacker can exploit this flaw to downgrade connections     using ephemeral Diffie-Hellman key exchange to 512-bit     export-grade cryptography. (CVE-2015-4000)

  - Multiple SQL injection vulnerabilities exist due to a     failure by various servlets to properly sanitize the     user-supplied input to their parameters. An     unauthenticated, remote attacker can exploit these     vulnerabilities to inject or manipulate SQL queries     against the back-end database, resulting in the     disclosure or manipulation of arbitrary data     (CVE-2016-4350).

    The following servlets are affected :

      - BackupAssociationServlet
      - BackupExceptionsServlet
      - BexDriveUsageSummaryServlet
      - DuplicateFilesServlet
      - FileActionAssignmentServlet
      - HostStorageServlet
      - NbuErrorMessageServlet
      - ProcessesServlet
      - QuantumMonitorServlet
      - ScriptServlet
      - UserDefinedFieldConfigServlet
      - WindowsEventLogsServlet
      - XiotechMonitorServlet

  - A SQL injection (SQLi) vulnerability exists in the     RunScript.jsp script due to improper sanitization of     user-supplied input before using it in SQL queries. An     unauthenticated, remote attacker can exploit this to     inject or manipulate SQL queries in the back-end     database, resulting in the disclosure and manipulation     of arbitrary data.

  - A path traversal vulnerability exists due to improper     sanitization of user-supplied input. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to disclose sensitive information.

リモートホストで実行されている SolarWinds Storage Resource Monitor（SRM）Profiler（旧 SolarWinds Storage Manager）のバージョンは 6.2.3 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  -中間者（MitM）情報漏洩の脆弱性（POODLE）の原因は、暗号ブロック連鎖（CBC）モードのブロック暗号を使用して暗号化されたメッセージを復号する際に、 SSL 3.0 がパディングバイトを処理する方法によるものです。被害を受けるアプリケーションに新たに作成した SSL 3.0 接続を通じて同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。
    (CVE-2014-3566)

  - SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。A remote attacker can exploit this flaw to downgrade connections using ephemeral Diffie-Hellman key exchange to 512-bit export-grade cryptography. (CVE-2015-4000)

  - 多様なサーブレットがそのパラメータへのユーザー指定入力を適切にサニタイズできないために、複数の SQL インジェクションの脆弱性が存在します。認証されていないリモートの攻撃者は、これらの脆弱性を悪用して、バックエンドデータベースに対して SQL クエリを注入または操作して、その結果、任意のデータを漏洩または操作する可能性があります（CVE-2016-4350）。

    以下のサーブレットが影響を受けます：

      - BackupAssociationServlet
      - BackupExceptionsServlet
      - BexDriveUsageSummaryServlet
      - DuplicateFilesServlet
      - FileActionAssignmentServlet
      - HostStorageServlet
      - NbuErrorMessageServlet
      - ProcessesServlet
      - QuantumMonitorServlet
      - ScriptServlet
      - UserDefinedFieldConfigServlet
      - WindowsEventLogsServlet
      - XiotechMonitorServlet

  SQL クエリで使用する前にユーザー指定入力を適切にサニタイズしないために、RunScript.jsp スクリプトに SQL インジェクション（SQLi）の脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用して、バックエンドデータベースに対して SQL クエリを注入または操作して、その結果、任意のデータを漏洩および操作する可能性があります。

  - ユーザー指定の入力を不適切にサニタイズしているため、パストラバーサルの脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたリクエストを介して、機密情報を漏えいする可能性があります。

遠端主機上執行的 SolarWinds Storage Resource Monitor (SRM) Profiler (之前稱為 SolarWinds Storage Manager) 版本比 6.2.3 舊。因此，會受到多個弱點影響：

- 攔截式 (MitM) 資訊洩漏弱點 (又稱 POODLE) 是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。
 (CVE-2014-3566)

- 存在一個稱為 Logjam 的攔截式弱點，這是因為 SSL/TLS 通訊協定中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，將使用暫時 Diffie-Hellman 金鑰交換的連線降級為 512 位元匯出級密碼編譯。(CVE-2015-4000)

- 存在多個 SQL 插入弱點，這是因為多種 servlet 無法正確清理使用者對其參數提供的輸入而造成失敗所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，針對後端資料庫插入或操控 SQL 查詢，進而導致洩漏或操控任意資料 (CVE-2016-4350)。

下列 servlet 會受到影響：

- BackupAssociationServlet
 - BackupExceptionsServlet
 - BexDriveUsageSummaryServlet
 - DuplicateFilesServlet
 - FileActionAssignmentServlet
 - HostStorageServlet
 - NbuErrorMessageServlet
 - ProcessesServlet
 - QuantumMonitorServlet
 - ScriptServlet
 - UserDefinedFieldConfigServlet
 - WindowsEventLogsServlet
 - XiotechMonitorServlet

- RunScript.jsp 指令碼中存在一個 SQL 插入 (SQLi) 弱點，這是因為未正確清理使用者提供的輸入，便將其用於 SQL 查詢所導致。未經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏和操控任意資料。(VulnDB 143497)

- 存在一個路徑遊走弱點，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製要求洩漏敏感資訊。
 (VulnDB 143498)

远程主机上运行的 SolarWinds Storage Resource Monitor (SRM) Profiler（之前称为 SolarWinds Storage Manager）版本低于 6.2.3。因此，它受到多种漏洞的影响：

- 对使用密码分组链接 (CBC) 模式下的分组密码进行加密的消息进行解密时，在 SSL 3.0 处理填充字节的方式中导致中间人 (MitM) 信息泄露漏洞（即 POODLE）。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。
 (CVE-2014-3566)

- 由于 SSL/TLS 协议中的缺陷，存在中间人漏洞，也称为 Logjam。远程攻击者可利用此缺陷，使用临时 Diffie-Hellman 密钥交换将连接降级至 512 位出口级加密。(CVE-2015-4000)

- 存在多个 SQL 注入漏洞，造成此类漏洞的原因是多种 servlet 无法正确审查用户对其参数提供的输入。未经认证的远程攻击者可利用这些漏洞，针对后端数据库注入或操控 SQL 查询，进而导致泄露或操控任意数据 (CVE-2016-4350)。

下列 servlet 会受到影响：

- BackupAssociationServlet
 - BackupExceptionsServlet
 - BexDriveUsageSummaryServlet
 - DuplicateFilesServlet
 - FileActionAssignmentServlet
 - HostStorageServlet
 - NbuErrorMessageServlet
 - ProcessesServlet
 - QuantumMonitorServlet
 - ScriptServlet
 - UserDefinedFieldConfigServlet
 - WindowsEventLogsServlet
 - XiotechMonitorServlet

- RunScript.jsp 脚本中存在一个 SQL 注入 (SQLi) 漏洞，造成此漏洞的原因是未正确审查用户提供的输入，便将其用于 SQL 查询。未经认证的远程攻击者可利用此漏洞，在后端数据库中注入或操控 SQL 查询，进而导致泄露和操控任意数据。(VulnDB 143497)

- 存在一个路径遍历漏洞，造成此漏洞的原因是未正确审查用户提供的输入。未经认证的远程攻击者可利用此漏洞，通过特别构建的请求泄露敏感信息。
 (VulnDB 143498)

ID	名稱	產品	系列	已發布	已更新	嚴重性
91123	SolarWinds Storage Resource Monitor Profiler < 6.2.3 Multiple Vulnerabilities (Logjam) (POODLE)	Nessus	Windows	2016/5/13	2023/6/23	critical
91123	SolarWinds Storage Resource Monitor Profiler < 6.2.3 の複数の脆弱性（Logjam）（POODLE）	Nessus	Windows	2016/5/13	2023/6/23	critical
91123	SolarWinds Storage Resource Monitor Profiler < 6.2.3 多個弱點 (Logjam) (POODLE)	Nessus	Windows	2016/5/13	2023/6/23	critical
91123	SolarWinds Storage Resource Monitor Profiler < 6.2.3 多种漏洞 (Logjam) (POODLE)	Nessus	Windows	2016/5/13	2023/6/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical