SolarWinds schließt kritische Serv-U RCE-Schwachstellen für Root-Zugriff auf Servern

SolarWinds veröffentlicht kritische Patches für Serv-U RCE-Schwachstellen

SolarWinds hat Sicherheitsupdates veröffentlicht, um vier kritische Schwachstellen in seiner Serv-U-Dateiübertragungssoftware zu beheben. Diese könnten Remote Code Execution (RCE) ermöglichen und Angreifern Root-Zugriff auf ungepatchte Server gewähren.

Wichtige Details

• Betroffene Software: SolarWinds Serv-U (Versionen vor 15.4.2 HF 1)
• Schwachstellen: Vier kritische RCE-Schwachstellen (keine CVE-IDs zum Zeitpunkt der Meldung bekanntgegeben)
• Auswirkung: Unauthentifizierte Angreifer könnten beliebigen Code mit Root-Rechten ausführen
• Patch-Verfügbarkeit: Behoben in Serv-U 15.4.2 HF 1 (veröffentlicht am 18. Juli 2024)

Technischer Überblick

Die Schwachstellen befinden sich in der Implementierung des Serv-U-Dateiübertragungsprotokolls, insbesondere in der Art und Weise, wie die Software bösartig gestaltete Anfragen verarbeitet. Obwohl SolarWinds keine vollständigen technischen Details veröffentlicht hat, um Ausnutzung zu verhindern, deuten Sicherheitsforscher darauf hin, dass diese Schwachstellen remote und ohne Authentifizierung ausgelöst werden könnten.

Das schwerwiegendste Problem ermöglicht es Angreifern, Authentifizierungsmechanismen zu umgehen und Befehle mit Root-Rechten auszuführen, wodurch sie effektiv die volle Kontrolle über verwundbare Systeme erlangen. Der Angriffsvektor scheint netzwerkzugänglich zu sein, was diese Schwachstellen besonders gefährlich für internetexponierte Serv-U-Instanzen macht.

Risikobewertung

Diese Schwachstellen stellen ein erhebliches Risiko für Organisationen dar, die betroffene Serv-U-Versionen verwenden:

• Vollständige Systemkompromittierung: Root-Zugriff ermöglicht Angreifern die Installation von Malware, den Datenabfluss oder das Erstellen persistenter Backdoors
• Laterale Bewegung: Kompromittierte Serv-U-Server könnten als Einstiegspunkte in interne Netzwerke dienen
• Datenpanne-Risiko: Dateiübertragungsserver verarbeiten oft sensible Daten, was sie zu hochwertigen Zielen macht

Sicherheitsteams sollten das Patchen von Serv-U-Instanzen priorisieren, insbesondere solche, die dem Internet ausgesetzt sind. Das Fehlen von Authentifizierungsanforderungen für die Ausnutzung erhöht die Dringlichkeit der Behebung.

Empfehlungen

1. Sofortmaßnahme: Upgrade auf Serv-U 15.4.2 HF 1 oder neuer
2. Temporäre Abhilfe: Falls ein Patch nicht sofort möglich ist, Netzwerkzugriff auf Serv-U-Management-Schnittstellen einschränken
3. Überwachung: Protokolle auf ungewöhnliche Aktivitäten überprüfen, insbesondere Authentifizierungsversuche und Dateiübertragungsvorgänge
4. Netzwerksegmentierung: Serv-U-Server nach Möglichkeit von anderen kritischen Systemen isolieren
5. Verifizierung: Erfolgreiche Patch-Installation auf allen Serv-U-Instanzen bestätigen

SolarWinds hat zum Zeitpunkt der Patch-Veröffentlichung keine aktive Ausnutzung dieser Schwachstellen gemeldet. Dennoch sollten Sicherheitsexperten diese Schwachstellen aufgrund des potenziellen Ausmaßes und der einfachen Ausnutzbarkeit mit hoher Priorität behandeln.

Originalbericht von Sergiu Gatlan für BleepingComputer.