SolarWinds Corrige Fallas Críticas de RCE en Serv-U que Permiten Acceso Root al Servidor

SolarWinds Publica Parches Críticos para Vulnerabilidades RCE en Serv-U

SolarWinds ha lanzado actualizaciones de seguridad para abordar cuatro vulnerabilidades críticas en su software de transferencia de archivos Serv-U, que podrían permitir la ejecución remota de código (RCE) y otorgar a los atacantes acceso de nivel root a servidores sin parches.

Detalles Clave

• Software Afectado: SolarWinds Serv-U (versiones anteriores a 15.4.2 HF 1)
• Vulnerabilidades: Cuatro fallas críticas de RCE (sin IDs CVE divulgados al momento del reporte)
• Impacto: Atacantes no autenticados podrían ejecutar código arbitrario con privilegios root
• Disponibilidad del Parche: Corregido en Serv-U 15.4.2 HF 1 (lanzado el 18 de julio de 2024)

Resumen Técnico

Las vulnerabilidades residen en la implementación del protocolo de transferencia de archivos Serv-U, específicamente en cómo el software maneja solicitudes maliciosamente elaboradas. Aunque SolarWinds no ha publicado detalles técnicos completos para prevenir la explotación, investigadores de seguridad indican que estas fallas podrían ser activadas de forma remota sin autenticación.

El problema más grave permite a los atacantes eludir los mecanismos de autenticación y ejecutar comandos con privilegios root, tomando efectivamente el control total de los sistemas vulnerables. El vector de ataque parece ser accesible a través de la red, lo que hace que estas fallas sean particularmente peligrosas para instancias de Serv-U expuestas a Internet.

Evaluación de Impacto

Estas vulnerabilidades representan riesgos significativos para las organizaciones que utilizan versiones afectadas de Serv-U:

• Compromiso Total del Sistema: El acceso root permite a los atacantes instalar malware, exfiltrar datos o crear puertas traseras persistentes
• Movimiento Lateral: Los servidores Serv-U comprometidos podrían servir como puntos de entrada a redes internas
• Riesgo de Fuga de Datos: Los servidores de transferencia de archivos suelen manejar datos sensibles, convirtiéndolos en objetivos de alto valor

Los equipos de seguridad deben priorizar la aplicación de parches en las instancias de Serv-U, especialmente aquellas expuestas a Internet. La falta de requisitos de autenticación para la explotación aumenta la urgencia de la remediación.

Recomendaciones

1. Acción Inmediata: Actualizar a Serv-U 15.4.2 HF 1 o posterior
2. Mitigación Temporal: Si no es posible aplicar el parche de inmediato, restringir el acceso a la red a las interfaces de gestión de Serv-U
3. Monitoreo: Revisar registros en busca de actividad inusual, especialmente intentos de autenticación y operaciones de transferencia de archivos
4. Segmentación de Red: Aislar los servidores Serv-U de otros sistemas críticos cuando sea posible
5. Verificación: Confirmar la implementación exitosa del parche en todas las instancias de Serv-U

SolarWinds no ha reportado explotación activa de estas vulnerabilidades al momento del lanzamiento del parche. Sin embargo, los profesionales de seguridad deben tratar estas fallas con alta prioridad debido al impacto potencial y la facilidad de explotación.

Reporte original de Sergiu Gatlan para BleepingComputer.