SolarWinds Serv-U 遠(yuǎn)程代碼執(zhí)行漏洞
  • CNNVD編號(hào)：未知
  • 危害等級(jí)： 高危 
  • CVE編號(hào)：CVE-2021-35211
  • 漏洞類型： 不需要用戶認(rèn)證
  • 威脅類型：遠(yuǎn)程
  • 廠       商：未知
  • 漏洞來(lái)源：深信服
  • 發(fā)布時(shí)間：2021-07-16
  • 更新時(shí)間：2021-07-16

漏洞簡(jiǎn)介

1、組件介紹

SolarWinds是網(wǎng)絡(luò)安全管理軟件產(chǎn)品，致力于為企業(yè)提供監(jiān)控和管理其企業(yè)網(wǎng)絡(luò)的方式，通過搜集路由器、交換機(jī)、無(wú)線網(wǎng)卡、服務(wù)器的信息、實(shí)時(shí)監(jiān)控與分析深度的網(wǎng)絡(luò)性能統(tǒng)計(jì)。

2、漏洞描述

2021年7月15日，深信服安全團(tuán)隊(duì)監(jiān)測(cè)到一則SolarWinds Serv-U存在遠(yuǎn)程代碼執(zhí)行漏洞的信息，漏洞編號(hào)：CVE-2021-35211，漏洞威脅等級(jí)：高危。

該漏洞存在于 SolarWinds Serv-U 中的 SSH 協(xié)議，攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行遠(yuǎn)程代碼執(zhí)行攻擊，最終獲取服務(wù)器最高權(quán)限。

漏洞公示

暫無(wú)

參考網(wǎng)站

暫無(wú)

受影響實(shí)體

SolarWinds在全球擁有超過45,000用戶，其與美國(guó)政府部門合作密切，服務(wù)于美國(guó)商務(wù)部、財(cái)政部等多個(gè)政務(wù)機(jī)構(gòu)。使用該軟件客戶主要分布在中國(guó)和美國(guó)兩地，其中中國(guó)國(guó)內(nèi)主要分布在廣東、北京、上海等地。


目前受影響的SolarWinds Serv-U版本：

SolarWinds Serv-U < = 15.2.3 HF1

補(bǔ)丁

1、如何檢測(cè)組件版本

在管理控制臺(tái)中點(diǎn)擊服務(wù)器詳細(xì)信息-程序信息，即可查看版本。


2、官方修復(fù)建議

當(dāng)前官方已發(fā)布受影響版本的對(duì)應(yīng)補(bǔ)丁，建議受影響的用戶及時(shí)更新官方的安全補(bǔ)丁。用戶登錄后即可下載補(bǔ)丁，鏈接如下：

https://customerportal.solarwinds.com/

安裝補(bǔ)丁的詳細(xì)步驟可參考：

https://support.solarwinds.com/SuccessCenter/s/article/Serv-U-15-2-3-HotFix-2?language=en_US

3、臨時(shí)修復(fù)建議

若在安裝程序時(shí)沒有選擇安裝SSH ，則不受此漏洞的影響。

若已安裝SSH 則可以在管理控制臺(tái)中禁用 SSH 監(jiān)聽器。