遠端主機上安裝的 SolarWinds Serv-U 為低於 15.2.2 HF1 的版本。因此會受到 serv-u_15_2_2_hf_1 公告中提及的一個弱點影響。

  - 在 SolarWinds Serv-U 15.2.2 之前版本的 Hotfix 1 中，有一個包含使用者設定檔 (包含使用者的密碼雜湊) 的目錄任何人皆可讀取和寫入。無權限的 Windows 使用者 (可存取伺服器的檔案系統) 可將有效的設定檔複製到此目錄，藉此新增 FTP 使用者。
    舉例來說，如果此設定檔使用 C:\ 主目錄設定一個使用者，則攻擊者可以 LocalSystem 權限讀取或取代任意檔案。(CVE-2021-25276)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SolarWinds Serv-U 15.2.0 < 15.2.3

high Nessus Plugin ID 207857

版本 1.1