远程主机上安装的 SolarWinds ARM 版本低于 2024.3.1。因此，该主机受到 2024-3-1 公告中提及的多个漏洞影响。

  - 发现 SolarWinds Access Rights Manager (ARM) 中包含硬式编码凭据验证绕过漏洞。攻击者可利用此漏洞来访问 RabbitMQ 管理控制台。我们感谢 Trend Micro Zero Day Initiative (ZDI) 持续与 SolarWinds 协调合作伙伴关系，以负责任的方式披露此漏洞及其他潜在漏洞。(CVE-2024-28990)

  - 据发现，SolarWinds Access Rights Manager (ARM) 容易受到远程代码执行漏洞的影响。经过身份验证的用户可以利用此漏洞来滥用服务，从而导致远程代码执行攻击。(CVE-2024-28991)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SolarWinds ARM 2024.3.1 多种漏洞 (2024-3-1)

critical Nessus 插件 ID 207385

版本 1.3