The version of SolarWinds Platform installed on the remote host is prior to 2023.3. It is, therefore, affected by multiple vulnerabilities as referenced in the solarwinds_platform_2023_3 advisory.

  - Access Control Bypass Vulnerability in the SolarWinds Platform that allows an underprivileged user to read     arbitrary resource (CVE-2023-3622)

  - The SolarWinds Platform was susceptible to the Incorrect Behavior Order Vulnerability. This vulnerability     allows users with administrative access to SolarWinds Web Console to execute arbitrary commands with     NETWORK SERVICE privileges. (CVE-2023-33224)

  - The SolarWinds Platform was susceptible to the Incorrect Input Neutralization Vulnerability. This     vulnerability allows a remote adversary with a valid SolarWinds Platform account to append URL parameters     to inject passive HTML. (CVE-2023-33229)

  - The SolarWinds Platform was susceptible to the Incorrect Comparison Vulnerability. This vulnerability     allows users with administrative access to SolarWinds Web Console to execute arbitrary commands with     SYSTEM privileges. (CVE-2023-23844, CVE-2023-33225)

  - The SolarWinds Platform was susceptible to the Incorrect Comparison Vulnerability. This vulnerability     allows users with administrative access to SolarWinds Web Console to execute arbitrary commands.
    (CVE-2023-23843)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている SolarWinds Platform のバージョンは、2023.3 以前です。したがって、solarwinds_platform_2023_3 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 権限のないユーザーが任意のリソースを読み取る SolarWinds Platform のアクセスコントロールバイパスの脆弱性 (CVE-2023-3622)

  - SolarWinds プラットフォームは、不適切な行動禁止命令の脆弱性の影響を受けました。この脆弱性により、SolarWinds Web Console への管理者アクセス権を持つユーザーが、NETWORK SERVICE 権限で任意のコマンドを実行する可能性があります。(CVE-2023-33224)

  - SolarWinds プラットフォームは、不適切な入力中立化の脆弱性の影響を受けました。この脆弱性により、有効な SolarWinds Platform アカウントを持つリモートの攻撃者が、URL パラメーターを追加してパッシブ HTML を注入する可能性があります。(CVE-2023-33229)

  - SolarWinds プラットフォームは、不適切な比較の脆弱性の影響を受けました。この脆弱性により、SolarWinds Web Console への管理者アクセス権を持つユーザーが、SYSTEM 権限で任意のコマンドを実行する可能性があります。(CVE-2023-23844、CVE-2023-33225)

  - SolarWinds プラットフォームは、不適切な比較の脆弱性の影響を受けました。この脆弱性により、SolarWinds Web Console への管理者アクセス権を持つユーザーが、任意のコマンドを実行する可能性があります。
    (CVE-2023-23843)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 SolarWinds Platform 版本低於 2023.3。因此，它會受到 solarwinds_platform_2023_3 公告中提及的多個弱點影響。

  - SolarWinds Platform 中有一個存取控制繞過弱點，權限不足的使用者可利用此弱點讀取任意資源 (CVE-2023-3622)

  - SolarWinds Platform 容易受到錯誤行為順序弱點影響。具有管理存取權的使用者可利用此弱點存取 SolarWinds Web Console，以使用 NETWORK SERVICE 特權執行任意命令。(CVE-2023-33224)

  - SolarWinds Platform 容易受到輸入未正確中和弱點影響。此弱點允許擁有有效 SolarWinds Platform 帳戶的遠端攻擊者附加 URL 參數以插入被動式 HTML。(CVE-2023-33229)

  - SolarWinds Platform 容易受到錯誤比較弱點影響。具有管理存取權的使用者可利用此弱點存取 SolarWinds Web Console，以使用 SYSTEM 特權執行任意命令。（CVE-2023-23844、CVE-2023-33225）

  - SolarWinds Platform 容易受到錯誤比較弱點影響。具有管理存取權的使用者可利用此弱點存取 SolarWinds Web Console，以執行任意命令。
    (CVE-2023-23843)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 SolarWinds Platform 版本低于 2023.3。因此，如 solarwinds_platform_2023_3 advisory 公告所述，其会受到多个漏洞的影响。

  - SolarWinds Platform 中允许权限不足的用户读取任意资源的访问控制绕过漏洞 (CVE-2023-3622)

  - SolarWinds Platform 容易受到行为顺序错误漏洞的影响。利用此漏洞，对 SolarWinds Web Console 有访问权限的用户可通过“NETWORK SERVICE”权限执行任意指令。(CVE-2023-33224)

  - SolarWinds Platform 容易受到不当输入中和漏洞的影响。拥有有效 SolarWinds Platform 帐户的远程攻击者可利用此漏洞附加 URL 参数以注入被动 HTML。(CVE-2023-33229)

  - SolarWinds Platform 容易受到对比错误漏洞的影响。利用此漏洞，对 SolarWinds Web Console 有访问权限的用户可通过“SYSTEM”权限执行任意指令。（CVE-2023-23844、CVE-2023-33225）

  - SolarWinds Platform 容易受到对比错误漏洞的影响。利用此漏洞，对 SolarWinds Web Console 有访问权限的用户可执行任意指令。
    (CVE-2023-23843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
178950	SolarWinds Platform 2023.2.0 < 2023.3 Multiple Vulnerabilities	Nessus	CGI abuses	2023/7/27	2023/12/1	high
178950	SolarWinds Platform 2023.2.0 < 2023.3 の複数の脆弱性	Nessus	CGI abuses	2023/7/27	2023/12/1	high
178950	SolarWinds Platform 2023.2.0 < 2023.3 多個弱點	Nessus	CGI abuses	2023/7/27	2023/12/1	high
178950	SolarWinds Platform 2023.2.0 < 2023.3 多个漏洞	Nessus	CGI abuses	2023/7/27	2023/12/1	high

偵測

搜尋 Plugin

high

high

high

high