Asesoría

17 de julio de 2024 Advisory: Vulnerabilidad en SolarWinds Serv-U Path Traversal [CVE-2024-28995]

17 de julio de 2024

Etiquetas:

Respuesta rápida

Fecha de publicación: 17 de julio de 2024
CVE-ID y puntuación CVSS: CVE-2024-28995 (puntuación CVSS 7,5)
Nombre y descripción de la incidencia: Vulnerabilidad de Path Traversal en SolarWinds Serv-U
Descripción de los activos: SolarWinds Serv-U es un servidor de archivos multiprotocolo que permite a los usuarios enviar y recibir archivos de otros ordenadores conectados en red. Esto afecta a las versiones 15.4.2 y anteriores.
Impacto de la vulnerabilidad: SolarWinds Serv-U era susceptible a una vulnerabilidad transversal de directorio que permitiría el acceso a la lectura de archivos sensibles en la máquina anfitriona.
Detalles de la explotación:
- Según CISA esta vulnerabilidad ha sido explotada en la naturaleza y está clasificada como KEV. GreyNoise también ha informado de una explotación generalizada.
Disponibilidad del parche:
- SolarWinds ha parcheado esta CVE en SolarWinds Serv-U 15.4.2 Hotfix 2.
Detección con Censys: Las siguientes consultas pueden utilizarse para identificar todas las instancias Serv-U públicas visibles en Censys. Tenga en cuenta que las consultas Search y ASM no identifican las versiones vulnerables.
- Censys Consulta de búsqueda de exposiciones: services.software.product: "Serv-U"
- Censys Consulta ASM para exposiciones: host.services.software.product: "Serv-U" o web_entity.instances.software.product: "Serv-U"
- Censys Consulta de riesgos ASM para instancias potencialmente vulnerables: risks.name="Vulnerable SolarWinds Serv-U [CVE-2024-28995]"
Referencias:

Volver al Centro de Recursos

Productos

Casos prácticos

Industrias

Recursos

Empresa

17 de julio de 2024 Advisory: Vulnerabilidad en SolarWinds Serv-U Path Traversal [CVE-2024-28995]

17 de julio de 2024 Advisory: Vulnerabilidad en SolarWinds Serv-U Path Traversal [CVE-2024-28995]

Compartir