KnowSafe 安全预警：SolarWinds Serv-U 远程代码执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-35211 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Serv-U是Windows平台和Linux平台的安全FTP服务器（FTPS, SFTP, HTTPS），是一个优秀的、安全的文件管理、文件传输和文件共享的解决方案。2021年7月13日，SolarWinds对外发布漏洞公告，其产品Serv-U Managed File Transfer Server 及 Serv-U Secured FTP 在启用了SSH的情况下存在CVE-2021-35211 远程代码执行漏洞。该漏洞由微软官方发现并提交给SolarWinds，同时微软表示该漏洞已被在野利用，攻击者利用该漏洞可直接控制Serv-U服务器，执行任意代码。KnowSafe应急响应中心提醒SolarWind Serv-U 用户尽快采取安全措施阻止漏洞攻击。

影响范围

应用：solarwinds serv-u（影响面 Up to (excluding) 15.2.3）

应用：solarwinds serv-u（版本 15.2.3）

解决方案

1、尽快升级至安全版本及其以上，可参考 https://support.solarwinds.com/SuccessCenter/s/article/Serv-U-15-2-3-HotFix-2

2、若暂无法升级，可关闭SSH功能进行缓解。

3、利用KnowSafe安全组功能，设置 SolarWinds Serv-U 仅对可信地址进行开放。

参考信息

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-35211

https://www.microsoft.com/security/blog/2021/07/13/microsoft-discovers-threat-actor-targeting-solarwinds-serv-u-software-with-0-day-exploit

https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35211

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。