远程主机上安装的 SolarWinds ARM 版本低于 2023.2.3。因此，该应用程序受到 arm_2023-2-3 公告中涉及的多个漏洞的影响。

  - 据发现，SolarWinds Access Rights Manager 容易受到远程代码执行漏洞的影响。
    如果利用此漏洞，经过身份验证的用户可以滥用 SolarWinds 服务，从而导致远程代码执行。(CVE-2023-40057)

  - 据发现，SolarWinds Access Rights Manager (ARM) 容易受到目录遍历远程代码执行漏洞的影响。如果利用此漏洞，未经身份验证的用户可以执行远程代码。(CVE-2024-23476)

  - 据发现，SolarWinds Access Rights Manager (ARM) 容易受到目录遍历远程代码执行漏洞的影响。如果利用此漏洞，未经身份验证的用户可以执行远程代码。(CVE-2024-23477)

  - 据发现，SolarWinds Access Rights Manager (ARM) 容易受到远程代码执行漏洞的影响。如果利用此漏洞，经过身份验证的用户可以滥用 SolarWinds 服务，从而导致远程代码执行。(CVE-2024-23478)

  - 据发现，SolarWinds Access Rights Manager (ARM) 容易受到目录遍历远程代码执行漏洞的影响。如果利用此漏洞，未经身份验证的用户可以执行远程代码。(CVE-2024-23479)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SolarWinds ARM < 2023.2.3 多种漏洞 (arm_2023-2-3)

critical Nessus 插件 ID 190889

版本 1.2

版本 1.1

版本 1.0

版本 1.2 May 17, 2024, 10:54 AM IAVM reference Plugin Feed: 202405171054
版本 1.1 Feb 23, 2024, 3:16 PM STIG Severity (set to "I") IAVM reference Plugin Feed: 202402231516
版本 1.0 Feb 22, 2024, 6:43 PM New Plugin Feed: 202402221843