SolarWinds Serv-U のパストラバーサルの脆弱性（CVE-2024-28995）

何が起きた

ファイル転送サーバーの SolarWinds Serv-U に、ファイルの場所の指定を悪用して、本来は見られない場所へたどれてしまう弱点（パストラバーサル）が見つかりました。悪用されると、サーバーの中にある重要なファイルを読まれるおそれがあります。攻撃者はネットワーク経由で、ログインも利用者の操作もなしに悪用できるとされています。実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SolarWinds Serv-U を使っている組織が対象です。SolarWinds の勧告では、Serv-U 15.4.2 HF 1 とそれより前の版が影響を受けるとされています。

何をすればいい

SolarWinds Serv-U を、修正版の 15.4.2 HF 2 以降に更新されているか確認してください。SolarWinds の公式の案内を確認し、勧告で紹介されている攻撃のふるまいの情報を外側のファイアウォールでの遮断に使うことも検討してください。

やることチェックリスト

• Serv-U の版の番号を確認する
• Serv-U を 15.4.2 HF 2 以降に更新する
• 勧告の攻撃情報をファイアウォールの遮断に使う

用語メモ

パストラバーサル

ファイルの場所を指定する文字に細工をして、本来は入れないフォルダーのファイルを読み書きする攻撃です。

ファイアウォール

ネットワークの出入り口で、通してよい通信と止める通信を分ける仕組みです。