Beratung

17. Juli 2024 Hinweis: Sicherheitslücke in SolarWinds Serv-U Path Traversal [CVE-2024-28995]

17. Juli 2024

Tags:

Rapid Response

Datum veröffentlicht: Juli 17, 2024
CVE-ID und CVSS-Score: CVE-2024-28995 (CVSS-Score 7.5)
Name und Beschreibung des Problems: SolarWinds Serv-U Path Traversal-Schwachstelle
Asset-Beschreibung: SolarWinds Serv-U ist ein Multiprotokoll-Dateiserver, mit dem Benutzer Dateien von anderen Computern im Netzwerk senden und empfangen können. Dies betrifft die Versionen 15.4.2 und früher.
Auswirkungen der Schwachstelle: SolarWinds Serv-U war anfällig für eine verzeichnisübergreifende Sicherheitslücke, die den Zugriff auf sensible Dateien auf dem Host-Rechner ermöglicht.
Details zur Ausbeutung:
- Nach Angaben der CISA wurde diese Sicherheitslücke bereits in freier Wildbahn ausgenutzt und als KEV eingestuft. GreyNoise hat ebenfalls über eine weit verbreitete Ausnutzung berichtet.
Patch-Verfügbarkeit:
- SolarWinds hat dieses CVE in SolarWinds Serv-U 15.4.2 Hotfix 2 gepatcht.
Erkennung mit Censys: Die folgenden Abfragen können genutzt werden, um alle Censys-sichtbaren, öffentlich zugänglichen Serv-U Instanzen zu identifizieren. Beachten Sie, dass die Abfragen Search und ASM keine verwundbaren Versionen aufzeigen.
- Censys Search Abfrage nach Expositionen: services.software.product: "Serv-U"
- Censys ASM-Abfrage für Expositionen: host.services.software.product: "Serv-U" oder web_entity.instances.software.product: "Serv-U"
- Censys ASM-Risikoabfrage für potenziell verwundbare Instanzen: risks.name="Vulnerable SolarWinds Serv-U [CVE-2024-28995]"
Referenzen:

Zurück zu Ressourcen Hub

Produkte

Anwendungsfälle

Branchen

Ressourcen

Unternehmen

17. Juli 2024 Hinweis: Sicherheitslücke in SolarWinds Serv-U Path Traversal [CVE-2024-28995]

17. Juli 2024 Hinweis: Sicherheitslücke in SolarWinds Serv-U Path Traversal [CVE-2024-28995]

Teilen Sie