CVE-2021-35211

SolarWinds Serv-U Managed File Transfer e Serv-U Secure FTP para Windows, versões anteriores à 15.2.3 HF2

Uma vulnerabilidade de execução remota de código no produto SolarWinds Serv-U permite que um agente mal-intencionado obtenha acesso privilegiado à máquina que hospeda o Serv-U. A vulnerabilidade está relacionada a uma vulnerabilidade de fuga de memória remota e pode ser explorada enviando-se uma solicitação maliciosa ao servidor SSH. O problema está associado à falta de proteção por aleatorização do layout do espaço de endereços (ASLR) nos arquivos binários do Serv-U.

Para versões anteriores à 15.2.3 HF2, atualize para a versão 15.2.3 HF2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao servidor SSH ou desativar o serviço Serv-U vulnerável até que um patch seja aplicado. Evite usar a configuração padrão para servidores SSH, pois ela pode ser facilmente explorada.