Центр мониторинга и реагирования UserGate предупреждает об угрозе с использованием уязвимости CVE-2024-28995

Дата публикации:

Общие сведения

5 июня 2024 года компания SolarWinds зарегистрировала уязвимость CVE-2024-28995, которая затрагивает сервер передачи файлов Serv-U. Успешная эксплуатация данной уязвимости позволяет неаутентифицированным злоумышленникам читать произвольные файлы на целевом сервере. Это возможно при условии, что известен путь к файлу и файл не заблокирован.

Наши специалисты воспроизвели уязвимость и могут подтвердить, что она легко эксплуатируется. Также на территории РФ и СНГ было обнаружено большое количество незащищённых экземпляров Serv-U, которые подвержены уязвимости обхода путей.

Рейтинг

В соответствии с CVSS 3.x уязвимости присвоен рейтинг: 7.5 (High).

Уязвимые версии и продукты

  • SolarWinds Serv-U 15.4.2 HF 1 и предыдущие версии.

Рекомендации

Специалисты центра мониторинга и реагирования на киберугрозы UserGate рекомендуют пользователям следующие действия:

  1. Установить обновление. Компания SolarWinds выпустила официальное сообщение, в котором рекомендует немедленно установить исправление Serv-U 15.4.2 HF 2, не дожидаясь регулярного цикла обновления;
  2. Проверить актуальность подписки на модуль Security updates.
  3. Добавить в блокирующее правило IDPS сигнатуру "SolarWinds Serv-U Path Traversal".