如果您正在使用SolarWinds的Serv-U軟件，應(yīng)該立即進(jìn)行補(bǔ)丁更新。該文件傳輸軟件中發(fā)現(xiàn)了四個(gè)關(guān)鍵漏洞，攻擊者可利用這些漏洞以root權(quán)限執(zhí)行代碼。

這四個(gè)漏洞的CVSS評(píng)分均為9.1分，包括一個(gè)訪問控制漏洞（CVE-2025-40538）、兩個(gè)類型混淆漏洞（CVE-2025-40540和CVE-2025-40539）以及一個(gè)不安全直接對(duì)象引用（IDOR）問題（CVE-2025-40541），這些漏洞都可能導(dǎo)致遠(yuǎn)程代碼執(zhí)行。

其中最嚴(yán)重的CVE-2025-40538漏洞，根據(jù)廠商安全公告描述，"使惡意行為者能夠創(chuàng)建系統(tǒng)管理員用戶，并通過域管理員或組管理員權(quán)限以特權(quán)賬戶執(zhí)行任意代碼"。

更新到最新版本Serv-U 15.5.4可以修復(fù)全部四個(gè)安全漏洞。

SolarWinds在向The Register發(fā)表的聲明中表示："我們了解到所報(bào)告的問題，并已在Serv-U 15.5.4版本發(fā)布中成功解決了這些問題。我們尚未觀察到漏洞被利用的情況。我們將持續(xù)監(jiān)控情況，與客戶和合作伙伴密切合作，確保問題得到快速解決。SolarWinds將繼續(xù)優(yōu)先快速解決CVE問題，以確保我們軟件的安全性和完整性。"

好消息是這四個(gè)漏洞都需要管理員權(quán)限才能被濫用，而且這些新的CVE尚未出現(xiàn)在美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）的已知被利用漏洞目錄中。

然而，SolarWinds產(chǎn)品長(zhǎng)期以來一直是攻擊者的熱門目標(biāo)，CISA已將三個(gè)早期的Serv-U漏洞添加到其KEV目錄中，其中包括一個(gè)已知用于勒索軟件感染的漏洞。

此外，犯罪分子經(jīng)常濫用文件共享產(chǎn)品（如MOVEit和GoAnywhere），因?yàn)槠髽I(yè)使用這些產(chǎn)品來存儲(chǔ)和傳輸大量高度敏感的文件，如財(cái)務(wù)記錄和知識(shí)產(chǎn)權(quán)，這使得它們成為高價(jià)值目標(biāo)。

我們強(qiáng)烈建議盡快更新軟件。

本月早些時(shí)候，CISA警告稱，未知攻擊者正在利用一個(gè)關(guān)鍵的SolarWinds Web Help Desk漏洞CVE-2025-40551，該漏洞在廠商披露并修復(fù)這個(gè)評(píng)分為9.8的漏洞后不到一周就被利用。在美國(guó)主要網(wǎng)絡(luò)防御機(jī)構(gòu)發(fā)出警報(bào)幾天后，微軟表示發(fā)現(xiàn)了一起多階段入侵事件，攻擊者利用暴露在互聯(lián)網(wǎng)上的SolarWinds WHD實(shí)例獲得對(duì)受害組織的訪問權(quán)限，然后橫向移動(dòng)到其他高價(jià)值資產(chǎn)。

Q&A

Q1：SolarWinds Serv-U軟件發(fā)現(xiàn)了哪些安全漏洞？

A：SolarWinds Serv-U軟件發(fā)現(xiàn)了四個(gè)關(guān)鍵漏洞，CVSS評(píng)分均為9.1分，包括一個(gè)訪問控制漏洞（CVE-2025-40538）、兩個(gè)類型混淆漏洞（CVE-2025-40540和CVE-2025-40539）以及一個(gè)不安全直接對(duì)象引用問題（CVE-2025-40541），這些漏洞都可能導(dǎo)致遠(yuǎn)程代碼執(zhí)行。

Q2：如何修復(fù)SolarWinds Serv-U的安全漏洞？

A：用戶需要將SolarWinds Serv-U更新到最新版本15.5.4，該版本可以修復(fù)全部四個(gè)安全漏洞。SolarWinds官方表示已經(jīng)在這個(gè)版本中成功解決了所有報(bào)告的問題。

Q3：這些漏洞被利用的風(fēng)險(xiǎn)有多大？

A：雖然這些漏洞都需要管理員權(quán)限才能被濫用，且尚未被CISA列入已知被利用漏洞目錄，但SolarWinds產(chǎn)品長(zhǎng)期以來是攻擊者的熱門目標(biāo)，文件共享產(chǎn)品也經(jīng)常被犯罪分子濫用，因?yàn)槠髽I(yè)用它們存儲(chǔ)敏感文件，建議立即更新。