远程主机上安装的 SolarWinds ARM 版本低于 2024.3。因此，它受到 arm_2024-3 公告中提及的多个漏洞影响，其中包括：

  - 据发现，SolarWinds Access Rights Manager 容易受到远程代码执行漏洞的影响。如果利用此漏洞，经过身份验证的用户可以滥用 SolarWinds 服务，从而导致远程代码执行。(CVE-2024-23471)

  - SolarWinds Access Rights Manager 容易受到目录遍历和信息泄露漏洞的影响。此漏洞允许未经身份验证的用户执行任意文件删除和泄漏敏感信息。(CVE-2024-23475)

  - SolarWinds Access Rights Manager (ARM) 容易受到远程代码执行漏洞的影响。如果成功利用此漏洞，未经身份验证的用户能以 SYSTEM 权限执行操作。(CVE-2024-23469)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SolarWinds ARM < 2024.3 (arm_2024_3)

critical Nessus 插件 ID 202717

版本 1.7