关于SolarWinds Serv-U产品远程代码执行漏洞的风险提示
发布时间:
2021-07-15
文章来源:
作者
发布人:
wlaq
浏览次数:

发布时间:2021-07-15文章来源:网络与信息中心作者: 发布人:wlaq 浏览次数:1167


    近日,美国网络安全厂商SolarWinds官方发布安全更新,修复了其FTP软件Serv-U的远程代码执行漏洞,漏洞编号为CVE-2021-35211。未授权的攻击者可利用该漏洞在目标服务器上执行任意代码。该漏洞仅影响启用了SSH协议的SolarWinds Serv-U Managed File Transfer及Serv-U Secure FTP,Serv-U环境中未启用SSH则不受此漏洞影响。系统管理人员检查是否部署了受漏洞影响的SolarWinds产品,及时处置,做好安全加固工作。


漏洞影响范围:Serv-U <= 15.2.3 HF1


处置建议:

1.尽快更新到安全版本 

Serv-U 15.2.3 HF1 版本升级至 Serv-U 15.2.3 HF2;

Serv-U 15.2.3版本先升级至Serv-U 15.2.3 HF1,接着升级至Serv-U 15.2.3 HF2; 

Serv-U 15.2.3 之前的所有Serv-U版本先升级至Serv-U 15.2.3,接着升级至Serv-U 15.2.3 HF1,然后再升级至 Serv-U 15.2.3 HF2。 

2.临时缓解措施: 

配置访问控制策略,避免受影响的Serv-U暴露;在管理控制台中禁用 SSH监听器。


SolarWinds官方公告链接:https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35211


Copyright 2013 中国海洋大学网络与信息中心
电话:0532-66782160
邮箱:wlzx@ouc.edu.cn
地址:青岛市松岭路238号,中国海洋大学 图书馆B楼
邮编:266000