远程主机上运行的 SolarWinds Orion Platform 版本为 2019.4 HF5 或低于 2020.2.1 HF2 的 2020.2.1。因此，它会受到称为 SUNBURST 的恶意软件后门的影响。众所周知，包含在这些版本中的 SolarWinds.Orion.Core.BusinessLayer.dll 文件包含一个与第三方服务器通信的后门，而远程攻击者可以利用这一点通过混淆的良性网络流量完成对主机的控制。

美国国土安全部已发布紧急指令 21-01，表示恶意行为者正在利用 2020.2.1 HF 1 及以下版本的 SolarWinds Orion 产品的漏洞。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

SolarWinds Orion Platform 2019.4 HF5 / 2020.2.x < 2020.2.1 SUNBURST 恶意软件后门

high Nessus 插件 ID 144198

未找到变更日志