根据其自我报告的版本号，远程主机上安装的 SolarWinds Log and Event Manager 低于版本 6.3.1 热修复 3。因而会受到多个漏洞的影响：- 由于程序设置了不安全的管理脚本权限，导致远程攻击者以提升的根权限执行命令。(CVE-2017-5198) - mgrconfig.pl 文件中存在缺陷，允许经身份验证的远程攻击者逃离沙盒并以提升的权限执行命令。(CVE-2017-5199) - 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

SolarWinds Log and Event Manager < 6.3.1 热修复 3 越狱和权限提升

high Nessus 插件 ID 102862

未找到变更日志