Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-787

CVE-2021-35211

SolarWinds Serv-U'da bellek taşması kaynaklı uzaktan kod çalıştırma açığı

SolarWinds Serv-U Managed File Transfer Server and Serv-U Secured FTP

Kritik 9,0 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1931 gün
Kaydı açan
SolarWinds
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Dosya aktarım sunucunuz internetten saldırıya uğrayabilir ve saldırganlar sunucunun denetimini ele geçirebilir. Açık aktif olarak istismar edildiği bilindiği için güncelleme gecikmeden yapılmalıdır. Güncelleme yapılana kadar sunucunun internet erişiminin kesilmesi önerilir.

ÖzetTürkçe

SolarWinds Serv-U Managed File Transfer ve Windows için Serv-U Secure FTP ürünlerinde, Microsoft tarafından keşfedilen bir uzaktan bellek hatası (CWE-787, sınır dışı yazma) bulunmaktadır. Bu hata uzaktan kod çalıştırmaya yol açabilir. 15.2.3 HF2 öncesi sürümler etkilenmektedir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması olmadan ağ üzerinden Serv-U'yu barındıran makinede ayrıcalıklı erişim elde edebilir. Bu da sunucudaki dosyaların okunmasına, değiştirilmesine ve sistemin tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Microsoft discovered a remote code execution (RCE) vulnerability in the SolarWinds Serv-U product utilizing a Remote Memory Escape Vulnerability. If exploited, a threat actor may be able to gain privileged access to the machine hosting Serv-U Only. SolarWinds Serv-U Managed File Transfer and Serv-U Secure FTP for Windows before 15.2.3 HF2 are affected by this vulnerability.

Üreticinin çözüm notu (İngilizce)

SolarWinds has released a hotfix 15.2.3 HF2 It is suggested to upgrade to the latest hotfix as soon as possible

Üreticinin geçici önlemi (İngilizce)

SolarWinds advises to disconnect Serv-U Server from internet until patched.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Serv-U'yu SolarWinds'in yayımladığı 15.2.3 HF2 düzeltme paketine (hotfix) veya daha yeni bir sürüme en kısa sürede yükseltin. Üretici
  2. Güncelleme yapılana kadar Serv-U sunucusunun internet bağlantısını kesin. Üretici
  3. Üretici talimatlarına uygun şekilde güncellemeleri uygulayın. CISA

Ek önlemler

  • Serv-U sunucusunda olağan dışı oturumlar, beklenmeyen süreçler veya yeni oluşturulmuş hesaplar olup olmadığını kontrol edin; olası bir ele geçirilme durumuna karşı günlükleri inceleyin. Genel öneri
  • Dosya aktarım sunucusuna erişimi güvenlik duvarı ile yalnızca gerekli IP adresleriyle sınırlayın. Genel öneri
  • Serv-U'yu mümkün olduğunca düşük yetkili bir hesapla çalıştırın ve sunucuyu iç ağdan ayırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SolarWinds Serv-U Managed File Transfer Server and Serv-U Secured FTP Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.