SolarWinds Serv-U MFTS和SFTP远程代码执行漏洞

详细信息

漏洞类型

缓冲区错误

漏洞描述

SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。SolarWinds Serv-U托管文件传输服务器和Serv-U安全FTP可能允许远程攻击者在系统上执行任意代码，这是由于在环境中启用SSH时出错造成的。攻击者可以利用此漏洞安装程序；查看、更改或删除数据；或在受影响的系统上运行程序。该漏洞存在于2021年5月5日发布的最新Serv-U版本15.2.3 HF1和所有早期版本中。

修复建议

为该漏洞应用修补程序（15.2.3修补程序(HF)2），可从SolarWinds网站获得： https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35211

参考链接

• https://www.microsoft.com/security/blog/2021/07/13/microsoft-discovers-threat-actor-targeting-solarwinds-serv-u-software-with-0-day-exploit

  CVE · x_refsource_MISC

• https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35211

  CVE · x_refsource_MISC

• https://www.cybersecurity-help.cz/vdb/SB2021071315
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-35211

  NVD · US Government Resource