SolarWinds Serv-U ディレクトリトラバーサルによるリモートコード実行の脆弱性

この脆弱性は、攻撃者がSolarWinds Serv-Uサーバー上で任意のコードを実行することを可能にします。攻撃者は、ディレクトリトラバーサル攻撃を利用して、機密ファイルへのアクセスを試みたり、システム設定を改ざんしたり、さらにはマルウェアをインストールしたりする可能性があります。特に、Serv-Uサーバーがインターネットに公開されている場合、攻撃の対象となりやすく、広範囲にわたる被害が発生する可能性があります。この脆弱性の悪用は、システム全体の停止や、機密情報の漏洩、さらにはネットワーク全体の侵害につながる可能性があります。

Organizations that rely on SolarWinds Serv-U for file transfer and have not upgraded to version 15.4.2 are at risk. This includes businesses of all sizes, particularly those with legacy Serv-U deployments or those that have not implemented robust account management practices. Shared hosting environments where Serv-U is installed are also at increased risk due to the potential for cross-tenant exploitation.

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -eq "servu"}

• windows / supply-chain:

Get-WinEvent -LogName Security -Filter "EventID=4625" -MaxEvents 10 | Select-Object -Property TimeCreated, ProcessName, CommandLine

• windows / supply-chain: Check Autoruns for suspicious entries related to Serv-U or its installation directory. • windows / supply-chain: Monitor Windows Defender for alerts related to file access attempts outside of the Serv-U installation directory.

1. 2024-04-17Disclosure

   disclosure

1. 予約済み2024-03-01
2. 公開日2024-04-17
3. 更新日2024-08-02
4. EPSS 更新日2026-04-02

まず、SolarWinds Serv-Uをバージョン15.4.2以降にアップデートすることを強く推奨します。アップデートが直ちに実行できない場合は、特権アカウントへのアクセスを厳格に制限し、不要なServ-Uの機能を無効化することでリスクを軽減できます。WAF（Web Application Firewall）を導入し、ディレクトリトラバーサル攻撃を検知・防御するルールを設定することも有効です。また、Serv-Uのログを監視し、不審なアクセスやファイル操作を検知するためのアラートを設定することも重要です。アップデート後、Serv-Uのバージョンを確認し、脆弱性が修正されていることを確認してください。