远程主机上安装的 Siemens SINEC NMS Server 版本受到多个漏洞的影响，包括如下内容：

  - 已在 SINEC NMS（低于 V1.0 SP2 Update 1 的所有版本）中发现一个漏洞。受影响的系统允许上传反序列化为 JAVA 对象的 JSON 对象。由于受影响的软件对用户提供的内容进行不安全的反序列化，特权攻击者可通过发送构建的序列化 Java 对象来利用此漏洞。此漏洞可令攻击者在设备上以 Root 权限执行任意代码。(CVE-2021-33728)

  - 已在 SINEC NMS（低于 V1.0 SP2 Update 1 的所有版本）中发现一个漏洞。能够将固件容器导入受影响系统的经身份验证的攻击者可执行本地数据库中的任意命令。(CVE-2021-33729)

  - 已在 SINEC NMS（低于 V1.0 SP2 Update 1 的所有版本）中发现一个漏洞。受影响的系统包含一个任意文件删除漏洞，此漏洞可能允许删除用户所控制路径下的任意文件或目录。(CVE-2021-33724)

  - 已在 SINEC NMS（低于 V1.0 SP2 Update 1 的所有版本）中发现一个漏洞。经身份验证的特权攻击者可通过向受影响应用程序的 Web 服务器发送构建的请求，在本地数据库中执行任意命令。(CVE-2021-33736)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

版本低于 V1.0 SP2 Update 1 的 Siemens SINEC NMS 存在多个漏洞

critical Nessus 插件 ID 162727

版本 1.3