专栏名称: 微步在线研究响应中心

微步情报局最新威胁事件分析、漏洞分析、安全研究成果共享，探究网络攻击的真相

发现在野利用！SolarWinds Serv-U 路径遍历漏洞

微步在线研究响应中心 · 公众号 · · 2024-06-14 17:06

正文

漏洞概况

SolarWinds Serv-U是一款功能全面、安全可靠的企业级FTP服务器软件，支持多种文件传输协议，提供Web/移动客户端。SolarWinds Serv-U存在路径遍历漏洞，该漏洞源于容易受到路径穿越影响，允许访问读取主机上的敏感文件。

近日，微步漏洞团队捕获SolarWinds Serv-U路径遍历漏洞( https://x.threatbook.com/v5/vul/XVE-2024-13451)漏洞情报，该漏洞利用简单，攻击者可利用该漏洞读取系统敏感文件，微步已捕获该漏洞的在野利用行为。

漏洞处置优先级(VPT)

综合处置优先级：高

基本信息	微步编号	XVE-2024-13451
基本信息	漏洞类型	路径遍历
利用条件评估	利用漏洞的网络条件	远程
	是否需要绕过安全机制	不需要
	对被攻击系统的要求	无要求
	利用漏洞的权限要求	无需任何权限
	是否需要受害者配合	不需要
利用情报	POC是否公开	是
利用情报	微步已捕获攻击行为	是

漏洞影响范围

产品名称

Solarwinds-Serv-u Ftp Server

Solarwinds-Serv-u Mft Server

Solarwinds-Serv-u Gateway

受影响版本

Version <= 15.4.2 Hotfix 1

影响范围

万级

有无修复补丁

有

前往X情报社区资产测绘查看影响资产详情：

https://x.threatbook.com/v5/survey?q=app=%22Solarwinds%20Serv-U%20FTP%20Server%22

漏洞复现

修复方案

官方修复方案：

官方已发布新版本 15.4.2 Hotfix 2修复该漏洞，请尽快前往下载更新： https://www.solarwinds.com/serv-u-managed-file-transfer-server

临时修复方案：

使用防护类设备对相关资产进行防护。拦截请求 ../路径穿越特征的请求
如非必要，避免将资产暴露在互联网

活跃攻击IP（部分）

157.173.198.74

103.163.220.193

37.120.138.11

195.26.248.240

203.107.22.6

120.27.173.107

203.107.21.214

微步产品侧支持情况

微步威胁感知平台 TDP 默认可以检测此漏洞，检测 ID为 D12064c780c ，模型 /规则高于 20220101000000 可检出。

- END -

请到「今天看啥」查看全文

推荐文章

北京晚报 · 一冲浪俱乐部老板偷拍顾客洗澡！海南警方：宋某，拘留十日！

2 小时前

荆门晚报 · 不要买，不要吃！内含违禁成分

2 天前

荆门晚报 · 不要买，不要吃！内含违禁成分

2 天前

舜网 · 演员刘泳希、李嘉铭官宣离婚！两人曾因“没车没房仍双向奔赴”的宣言引发热议

3 天前

舜网 · 演员刘泳希、李嘉铭官宣离婚！两人曾因“没车没房仍双向奔赴”的宣言引发热议

3 天前

西湖之声 · 任贤齐，被罚！

3 天前

西湖之声 · 任贤齐，被罚！

3 天前

山东高法 · 个人合伙未签书面协议，怎么办？

3 天前

山东高法 · 个人合伙未签书面协议，怎么办？

3 天前

圈内扒爷 · 谢娜，宋妍霏，海清，杨子姗，高亚麟，扒爷爆料回复贴

7 年前

时拾史事 · 买了赎罪券，就能直登天堂？

7 年前

艾奇SEM · 一次失败的朋友圈广告投放案例（附解决方案）

7 年前

优恪网 · 我们翻遍了“零售界扛把子”德国ALDI奥乐齐的货架，找到了几款还不错的坚果 | 优恪测评

7 年前

下厨房 · 好物 | 白粥也能变得鲜美有滋味？有它一键搞定！

7 年前