Avis

17 juillet 2024 Avis : Vulnérabilité dans SolarWinds Serv-U Path Traversal [CVE-2024-28995]

17 juillet 2024

Tags :

Réponse rapide

Date de publication : 17 juillet 2024
CVE-ID et score CVSS : CVE-2024-28995 (Score CVSS 7.5)
Nom et description du problème : Vulnérabilité SolarWinds Serv-U Path Traversal
Description de l'actif: SolarWinds Serv-U est un serveur de fichiers multi-protocoles qui permet aux utilisateurs d'envoyer et de recevoir des fichiers à partir d'autres ordinateurs en réseau. Ce problème affecte les versions 15.4.2 et antérieures.
Impact de la vulnérabilité : SolarWinds Serv-U était susceptible de présenter une vulnérabilité transversale de répertoire qui permettait d'accéder à des fichiers sensibles sur la machine hôte.
Détails de l'exploitation :
- Selon la CISA, cette vulnérabilité a été exploitée dans la nature et est classée comme KEV. GreyNoise a également fait état d'une exploitation à grande échelle.
Disponibilité du patch :
- SolarWinds a corrigé cette CVE dans SolarWinds Serv-U 15.4.2 Hotfix 2.
Détection avec Censys: Les requêtes suivantes peuvent être utilisées pour identifier toutes les instances de Serv-U Censys visibles par le public. Notez que les requêtes Search et ASM ne permettent pas d'identifier les versions vulnérables.
- Censys Requête de recherche pour expositions: services.software.product : "Serv-U"
- Censys Requête ASM pour les expositions: host.services.software.product : "Serv-U" ou web_entity.instances.software.product : "Serv-U"
- Censys Requête de risque ASM pour les instances potentiellement vulnérables: risks.name="Vulnerable SolarWinds Serv-U [CVE-2024-28995]"
Références :

Retour au centre de ressources

Produits

Cas d'utilisation

Industries

Ressources

Entreprise

17 juillet 2024 Avis : Vulnérabilité dans SolarWinds Serv-U Path Traversal [CVE-2024-28995]

17 juillet 2024 Avis : Vulnérabilité dans SolarWinds Serv-U Path Traversal [CVE-2024-28995]

Partager