九游老哥云
【清静通告】SolarWinds?Serv-U?远程代码执行误差（CVE-2021-35211）通告
2021-07-13
一. 误差概述
克日 ，九游老哥科技CERT监测到SolarWinds宣布清静通告 ，修复了Serv-U中保存的远程代码执行误差（CVE-2021-35211） ，该误差为微软发明在野使用后向SolarWinds报告 ，并提供了误差使用的看法证实。未经身份验证的远程攻击者使用此误差可在受影响的服务器上以特殊权限执行恣意代码 ，请相关用户尽快接纳步伐举行防护。
SolarWinds体现此误差保存于SSH协议中 ，与 SUNBURST 供应链攻击无关 ，仅影响SolarWinds Serv-U Managed File Transfer和Serv-U Secure FTP。使用Serv-U治理控制台向导建设域时会默认选择启用SSH ，若Serv-U情形中未启用SSH则不受此误差影响。
参考链接：
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35211
二. 影响规模
受影响版本
Serv-U < = 15.2.3 HF1
不受影响版本
Serv-U = 15.2.3 HF2
三. 威胁排查
1、用户可检查Serv-U情形中是否启用了SSH：
注：使用Serv-U治理控制台向导建设域时会默认选择启用SSH ，若未作废勾选则受此误差影响。
2、检查Serv-U情形是否有抛出异常
网络DebugSocketlog.txt日志文件 ，审查是否保存下列异常日志：
|
07] Tue 01Jun21 02:42:58 - EXCEPTION: C0000005; CSUSSHSocket::ProcessReceive(); Type: 30; puchPayLoad = 0x041ec066; nPacketLength = 76; nBytesReceived = 80; nBytesUncompressed = 156; uchPaddingLength = 5 |
3、用户可排查SSH是否保存可疑毗连
SolarWinds宣布的潜在攻击指标IP：
98.176.196.89
68.235.178.32
四. 误差防护
4.1 官方升级
现在官方已针对该误差宣布了修复程序 ，请受影响的用户尽快装置更新举行防护 ，官方下载链接： https://customerportal.solarwinds.com/
|
受影响版本 |
升级方法 |
|
Serv-U 15.2.3 HF1版本 |
直接升级更新至Serv-U 15.2.3 HF2 |
|
Serv-U 15.2.3版本 |
先升级至Serv-U 15.2.3 HF1 ，然后再更新至Serv-U 15.2.3 HF2。 |
|
Serv-U < 15.2.3版本 |
先升级至Serv-U15.2.3 ，再更新至Serv-U 15.2.3 HF1 ，然后再升级更新至 Serv-U 15.2.3 HF2。 |
详细装置教程请参考：https://support.solarwinds.com/SuccessCenter/s/article/Serv-U-15-2-3-HotFix-2?language=en_US
4.2 其他防护步伐
若相关用户暂时无法举行升级更新 ，也可在治理控制台中禁用SSH监听器对此误差举行防护：
声明
本清静通告仅用来形貌可能保存的清静问题 ，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，九游老哥科技以及清静通告作者不为此肩负任何责任。
九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经九游老哥科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
