SolarWinds Orion Platform < 2022.4 多种漏洞

high Nessus 插件 ID 166605

语言：

简介

远程主机上安装的应用程序受到多个漏洞的影响。

描述

远程主机上安装的 SolarWinds Orion Platform 版本低于 2022.4。因此，如 solarwinds_platform_2022_4 公告所述，其会受到多个漏洞的影响：

- SolarWinds Platform 容易受到不可信数据反序列化的影响。具有 SolarWinds Web Console 有效访问权限的远程攻击者可利用此漏洞执行任意指令。(CVE-2022-36958)

- SolarWinds Platform 容易受到不可信数据反序列化的影响。具有 SolarWinds Web Console 的 Orion 管理级帐户访问权限的远程攻击者可利用此漏洞执行任意指令。
(CVE-2022-36957)

- SolarWinds Platform 容易受到不可信数据反序列化的影响。具有 SolarWinds Web Console 的 Orion 管理级帐户访问权限的远程攻击者可利用此漏洞执行任意指令。(CVE-2022-38108)

- 具有节点管理权限的用户能够查看和编辑所有节点，原因是对 URL 参数的控制不足导致 SolarWinds Platform 2022.3 中存在不安全的直接对象引用 (IDOR) 漏洞。(CVE-2022-36966)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。