According to its self-reported version number, the version of SolarWinds Orion Platform is prior to 2020.2.1 hot fix 2.
It is, therefore, affected by multiple vulnerabilities:

  - A remote code execution vulnerability exists in the ExecuteVBScript method due to improper validation of     a user-supplied string before using it to execute a system call. An authenticated, remote attacker can     exploit this issue to execute arbitrary commands with SYSTEM privileges. (CVE-2020-14005)

  - An SQL injection (SQLi) privilege escalation vulnerability exists in the WriteToFile method due to     improper validation of a user-supplied string used to construct SQL queries. An authenticated, remote     attacker can exploit this issue via SQLi to escalate privileges and reset the password for the Admin user.
    (CVE-2020-27869)   
  - An information disclosure vulnerability exists in ExportToPDF.aspx due to lack of proper validation of a     user-supplied path prior to it's use in file operations. An authenticated, remote attacker can exploit     this issue, to disclose potentially sensitive information in the context of SYSTEM. (CVE-2020-27870)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、SolarWinds Orion Platformのバージョンは、2020.2.1 hot fix 2以前です。
そのため、以下の複数の脆弱性の影響を受けます。

  - ユーザー指定の文字列をシステムコールの実行に使用する前に不適切に検証されているため、リモートでコードが実行される脆弱性がExecuteVBScriptメソッドにあります。認証されているリモートの攻撃者が、この問題を悪用して、SYSTEM権限で任意のコマンドを実行する可能性があります。（CVE-2020-14005）

  - SQLクエリの構築に使用されるユーザー指定の文字列が不適切に検証されているため、WriteToFileメソッドにSQLインジェクション（SQLi）の権限昇格の脆弱性があります。認証されたリモートの攻撃者がSQLiを介してこの問題を悪用し、権限を昇格し、管理者ユーザーのパスワードをリセットする可能性があります。
    （CVE-2020-27869）   
  - ファイル操作で使用する前にユーザー指定のパスを適切に検証していないため、情報漏洩の脆弱性がExportToPDF.aspxにあります。認証されたリモートの攻撃者がこの問題を悪用し、SYSTEMのコンテキストで秘密情報を漏洩させる可能性があります。（CVE-2020-27870）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，SolarWinds Orion Platform 的版本為 2020.2.1 hot fix 2 之前版本。
因此受到多個弱點影響：

  - ExecuteVBScript 方法中存在一個遠端程式碼執行弱點，這是因為未正確驗證使用者提供的字串，便將其用於執行系統呼叫所導致。經驗證的遠端攻擊者可惡意利用此弱點，使用 SYSTEM 權限執行任意命令。(CVE-2020-14005)

  - WriteToFile 方法中存在一個 SQL 插入 (SQLi) 權限提升弱點，這是因為不當驗證用來建構 SQL 查詢的由使用者提供的字串所導致。經驗證的遠端攻擊者可惡意利用此問題，透過 SQLi 提升權限並重設系統管理員使用者的密碼。
    (CVE-2020-27869)   
  - ExportToPDF.aspx 中存在一個資訊洩漏弱點，這是因為在檔案作業中使用由使用者提供的路徑之前，未正確驗證該路徑所導致。經驗證的遠端攻擊者可惡意利用此弱點，在 SYSTEM 內容中洩漏可能敏感的資訊。(CVE-2020-27870)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，SolarWinds Orion Platform 版本低于 2020.2.1 hot fix 2。
因此，该应用程序受到多个漏洞的影响：

  - ExecuteVBScript 方法中存在一个远程代码执行漏洞，这是因为未正确验证用户提供的字符串，便将其用于执行系统调用所导致。经过身份验证的远程攻击者可利用此漏洞以 SYSTEM 权限执行任意命令。(CVE-2020-14005)

  - WriteToFile 方法中存在一个 SQL 注入 (SQLi) 权限升级漏洞，这是因为不当验证用于构建 SQL 查询的用户提供的字符串所致。经过身份验证的远程攻击者可通过 SQLi 利用此问题来提升权限并重置 Admin 用户密码。
    (CVE-2020-27869)   
  - ExportToPDF.aspx 中存在一个信息泄露漏洞，这是因为在文件操作中使用用户提供的路径之前未对其进行正确验证所导致。经过身份验证的远程攻击者可利用此漏洞，在 SYSTEM 上下文中泄露潜在的敏感信息。(CVE-2020-27870)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144449	SolarWinds Orion Platform < 2020.2.1 HF2 Multiple Vulnerabilities	Nessus	Misc.	2020/12/18	2024/2/1	high
144449	SolarWinds Orion Platform < 2020.2.1 HF2の複数の脆弱性	Nessus	Misc.	2020/12/18	2024/2/1	high
144449	SolarWinds Orion Platform < 2020.2.1 HF2 多個弱點	Nessus	Misc.	2020/12/18	2024/2/1	high
144449	SolarWinds Orion Platform < 2020.2.1 HF2 多种漏洞	Nessus	Misc.	2020/12/18	2024/2/1	high

检测

插件搜索

high

high

high

high