de.wedoany.com-Bericht: Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine hochriskante Sicherheitslücke in der Multifunktions-Dateiserver-Software SolarWinds Serv-U in ihren Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen, da es Hinweise auf aktive Ausnutzung gibt.
Die Schwachstelle mit der Kennung CVE-2026-28318 und einem CVSS-Score von 7,5 ist ein Denial-of-Service (DoS)-Fehler, der unter bestimmten Bedingungen zum Absturz des Dienstes führt. CISA stuft sie als Schwachstelle mit unkontrolliertem Ressourcenverbrauch ein, die einen DoS-Zustand auslösen kann.
Laut einer Mitteilung von SolarWinds Anfang dieser Woche ist Serv-U durch speziell präparierte POST-Anfragen gefährdet. Diese Anfragen enthalten die Content-Encoding: deflate, sodass Angreifer ohne Authentifizierung den Serv-U-Dienst zum Absturz bringen können.
Das Problem wurde in der Version 15.5.4 HF1 von SolarWinds Serv-U behoben. Als Abhilfemaßnahme empfiehlt das Unternehmen, den Zugriff auf bekannte Adressen zu beschränken und alle Anfragen mit „content-encoding“ zu blockieren, da die anfällige Funktion für den Dienst nicht erforderlich ist.
Es ist nicht bekannt, wie die Schwachstelle in realen Angriffen ausgenutzt wird, und auch die Identität der Angreifer ist unklar. Es ist nicht bekannt, wie viele im Internet exponierte Serv-U-Instanzen betroffen sind.
CISA fordert die Behörden der Federal Civil Executive Branch (FCEB) auf, die Behebung bis zum 19. Juni 2026 abzuschließen. In der Vergangenheit wurden mehrere Schwachstellen in Serv-U von böswilligen Akteuren ausgenutzt, darunter auch von der Cl0p-Ransomware-Gruppe.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
