SolarWinds Serv-U のサービス妨害（DoS）の脆弱性（CVE-2026-28318）

何が起きた

ファイルを送受信するサーバーのソフト SolarWinds Serv-U に、資源を使いすぎてしまう弱点が見つかり、実際に悪用が確認されています。Content-Encoding: deflate という指定を使った細工した POST の要求を送られると、ログインしていない攻撃者に、Serv-U のサービスを止められるおそれがあります（サービス妨害）。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SolarWinds Serv-U を使っている組織が影響を受けます。影響を受けるバージョンは、このデータからは不明です。

何をすればいい

SolarWinds の案内に従って、Serv-U を修正されたバージョンへ更新してください。すぐに更新できない場合、SolarWinds は、WAF で接続できる相手を分かっているアドレスに限ることと、Content-Encoding を含む POST の要求を遮断すること（Serv-U では不要な機能です）を案内しています。

やることチェックリスト

• Serv-Uのバージョンを確かめる
• Serv-Uを修正版に更新する
• すぐ更新できなければWAFでContent-Encodingを含むPOSTを遮断する

用語メモ

Serv-U

ファイルを送ったり受け取ったりするためのサーバーの、SolarWinds のソフトです。

サービス妨害

機器やサービスを止めたり重くしたりして、使えなくする攻撃のことです。

WAF

ウェブへの通信を調べて、攻撃らしいものを止める仕組みです。