XX理工职业大学关于SolarWinds Serv-U 远程代码执行漏洞的通报.docx

上传人:王** 文档编号:302407 上传时间:2023-05-10 格式:DOCX 页数:2 大小:15.37KB
下载 相关 举报
XX理工职业大学关于SolarWinds Serv-U 远程代码执行漏洞的通报.docx_第1页
第1页 / 共2页
XX理工职业大学关于SolarWinds Serv-U 远程代码执行漏洞的通报.docx_第2页
第2页 / 共2页
亲,该文档总共2页,全部预览完了,如果喜欢就下载吧!
资源描述

《XX理工职业大学关于SolarWinds Serv-U 远程代码执行漏洞的通报.docx》由会员分享,可在线阅读,更多相关《XX理工职业大学关于SolarWinds Serv-U 远程代码执行漏洞的通报.docx(2页珍藏版)》请在优知文库上搜索。

1、XX理工职业大学关于SOIarWindSServ-U远程代码执行漏洞的通报近日,So1.arWinds发布安全公告,Microsoft在其Serv-UManagedFi1.eTransferServer和Serv-USecuredFTP发现了一个安全漏洞(CVE-2021-35211),成功利用此漏洞的攻击者可以使用特权运行任意代码。该漏洞目前已发现并被利用。一、漏洞描述So1.arWinds是一家美国软件开发公司,业务为帮助企业管理网络、系统和信息技术基础设施。二、CVE-2021-35211成功利用该漏洞会导致Serv-U产品抛出异常,然后用攻击者的代码覆盖异常处理程序,导致远程代码执行,

2、包括安装恶意程序以及查看、更改、或删除敏感数据。(如果环境中未启用SSH,则该漏洞不存在)三、影响范围So1.arWindsServ-UManagedFi1.eTransfer和Serv-USecureFTP所有版本安全版本:15.2.3HF2四、修复建议So1.arWinds已于2021年7月9日星期五发布了修补程序:https:/customerporta1.,临时修复建议:在管理控制台中禁用SSH监听器。五、威胁排查1 .查看是否启用了SSh,如果环境中未启用SSH,则该漏洞不存在。2 .由于漏洞位于异常处理程序中,因此可在DebugSocket1.og.txt文件查找相关异常(注:其它原因也可能引发相关异常)。3 .排查SSH可疑连接。(已知的威胁IP:X)网络信息技术中心202X年X月X日

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > IT计算机 > Java

copyright@ 2008-2023 yzwku网站版权所有

经营许可证编号:宁ICP备2022001189号-2

本站为文档C2C交易模式,即用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。装配图网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知装配图网,我们立即给予删除!