CVE-2021-35211criticalbajo ataqueransomwareCWE-787

CVE-2021-35211: fallo crítico en SolarWinds Serv-U Managed File Transfer Server…

Serv-U Remote Memory Escape Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Serv-U+ Monitorear Serv-U Managed File Transfer Server and Serv-U Secured FTP

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 9epss 91%
de la publicación al arma78 días
Publicada en NVD14 jul
1ª PoC+78d
CISA KEV+112d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

Ransomwareclop ransomware.live
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

Una falla crítica en SolarWinds Serv-U permite a atacantes ejecutar código remoto en servidores con el software instalado, ganando control total de la máquina. Esta vulnerabilidad afecta versiones antiguas de Serv-U en Windows y requiere parches inmediatos.

Detalle técnico

CVE-2021-35211 es una vulnerabilidad de ejecución remota de código (CWE-787: Escritura fuera de límites) en SolarWinds Serv-U versiones anteriores a 15.2.3 HF2 en Windows. Un atacante remoto no autenticado puede explotar una condición de fuga de memoria para ejecutar código arbitrario con privilegios elevados en el host afectado. Con CVSS 9.0 indica severidad crítica y alta explotabilidad.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft discovered a remote code execution (RCE) vulnerability in the SolarWinds Serv-U product utilizing a Remote Memory Escape Vulnerability. If exploited, a threat actor may be able to gain privileged access to the machine hosting Serv-U Only. SolarWinds Serv-U Managed File Transfer and Serv-U Secure FTP for Windows before 15.2.3 HF2 are affected by this vulnerability.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
SolarWinds · Serv-U Managed File Transfer Server and Serv-U Secured FTP
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.