Schwachstellen in SolarWinds-Produkten

CVE-2024-28995

SolarWinds hat die Sicherheitslücke CVE-2024-28995 bekannt gegeben, die den Serv-U File Transfer Server betrifft, der in zwei Editionen erhältlich ist (Serv-U FTP und Serv-U MFT). Wenn die Schwachstelle erfolgreich ausgenutzt wird, können unbefugte Angreifer sensible Dateien auf dem Zielserver lesen. Die Schwachstelle ist trivial ausnutzbar und erlaubt es einem unbefugten externen Angreifer, jede beliebige Datei auf der Festplatte zu lesen, einschließlich Binärdateien, solange er den Pfad kennt und die Datei nicht gesperrt ist (d. h. ausschließlich durch etwas anderes geöffnet ist).

Diese hochgradig gefährlichen Schwachstellen wie CVE-2024-28995 können in "Smash-and-Grab"-Angriffen genutzt werden, bei denen sich Angreifer Zugang verschaffen und versuchen, schnell Daten aus Dateiübertragungsanwendungen zu exfiltrieren, um Geld von den Opfern zu erpressen. Dateiübertragungsanwendungen wurden in den letzten Jahren von einer Vielzahl von Angreifern ins Visier genommen, darunter auch Ransomware-Gruppen.

Betroffene Produkte und Versionen

Abhilfemaßnahmen

Die Schwachstelle wurde in SolarWinds Serv-U 15.4.2 HF 2 behoben. SolarWinds Serv-U-Kunden sollten den vom Hersteller bereitgestellten Hotfix sofort anwenden.

Referenzen

https://support.solarwinds.com/SuccessCenter/s/article/Serv-U-15-4-2-Hotfix-2-Release-Notes

SOC