远程主机上安装的 SolarWinds Platform 版本低于 2023.1。因此，如 solarwinds_platform_2023_1 公告所述，其会受到多个漏洞的影响。

  - 发现 SolarWinds Platform 版本 2022.4.1 容易受到不可信数据反序列化的影响。
    具有 SolarWinds Web Console 的 Orion 管理级帐户访问权限的远程攻击者可利用此漏洞执行任意指令。(CVE-2023-23836)

  - SolarWinds Platform 容易受到不可信数据反序列化的影响。具有 SolarWinds Web Console 的 Orion 管理级帐户访问权限的远程攻击者可利用此漏洞执行任意指令。（CVE-2022-38111、CVE-2022-47503、CVE-2022-47504、CVE-2022-47507）

  - SolarWinds Platform 容易受目录遍历漏洞的影响。利用此漏洞，经过身份验证且对帐户拥有访问权限的本地攻击者可以编辑默认配置，从而执行任意命令。(CVE-2022-47506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SolarWinds Platform 2023.1 多个漏洞

high Nessus 插件 ID 171516

版本 1.1