Serv-U FTP/MFT Server 권한 상승 취약점 발견 - 보안/해킹

진행중 이벤트

최근글 최근댓글

Windows Forms Professional Utilities "Rufus"

OS Forms "OsBlood"

오매마켓

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

보안 소식 Serv-U FTP/MFT Server 권한 상승 취약점 발견

작성자: ordo 조회 수: 312 PC모드

Serv-U FTP/MFT Server 권한 상승 취약점 발견!

Solarwinds의 파일공유 프로세스인 Serv-U에서 공격자로 하여금 Serv-U 관리자 권한을 획득할 수 있도록 허용하고, system사용자 권한으로 코드실행을 가능하도록 하는 심각한 취약점이 공개되었습니다.

해당 취약점은 2017년 1월 30일 기준, 전 세계 15,000대 서버가 취약한 것으로 확인되었습니다.

취약한 버전

Serv-U FTP/MFT Server 15.1.5 이전 버전

패치방법

Serv-U FTP/MFT Server 15.1.5으로 업그레이드

참고 :

https://www.trustwave.com/Resources/Security-Advisories/Advisories/TWSL2017-008/?fid=9155

출처: http://blog.alyac.co.kr/1038 [알약 공식 블로그]

이 게시물을

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다

2017.03.28 00:39
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

좋은 정보 고맙습니다.

2017.03.28 10:07
가입일: 2018:10.08
총 게시물수: 2
총 댓글수: 567

담당자들이 수고스럽겠군요....

2017.03.28 11:06
가입일: 2018:10.04
총 게시물수: 12
총 댓글수: 1882

정보 감사합니다

2017.03.28 20:51
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

정보 감사합니다....점검을 해봐야 겟네요...

2017.04.09 13:55
가입일:
총 게시물수: 0
총 댓글수: 375

감사합니다

List of Articles

보안 게시판 신설 + 8	Op 2016-10-16 582
보안 소식 2016년을 장식한 최악의 해킹 공격 7 작성자: 따봉 등록일: 2016-12-12	351 VIEWS 10 COMMENTED
보안 소식 악성코드 가득한 노트북, 14억에 팔렸다 작성자: 돌까루 등록일: 2019-05-29	350 VIEWS 2 COMMENTED
No Image 일반 Live Update ASUS 서버 해킹 작성자: 루릿페 등록일: 2019-03-26	350 VIEWS 3 COMMENTED
보안 소식 Apache Struts2 원격코드실행 취약점 주의!(CVE-2017-5638, S2-046) 작성자: ordo 등록일: 2017-03-27	349 VIEWS 5 COMMENTED
No Image 보안 소식 카스퍼스키 미국에 이어 영국에서도 사용 금지? 작성자: 티오피 등록일: 2017-12-05	348 VIEWS 5 COMMENTED
No Image 보안 소식 아라드네트웍스, SH공사 스마트홈에 ‘세대 간 사이버 경계벽’ 납품 작성자: senny 등록일: 2019-06-12	339 VIEWS
바이러스 컴퓨터에서 감염된 파일을 수동으로 직접 제거하는 방법 작성자: 루시드림 등록일: 2019-03-26	338 VIEWS
바이러스 [긴급] PC ‘원격 제어’ 악성 파일…토렌트 통해 급속 유포 중 작성자: 발자욱 등록일: 2016-12-24	338 VIEWS 13 COMMENTED
No Image 보안 소식 [KISA] 악성 어플로 모든 버전의 안드로이드 기기를 손상 가능 작성자: Soundofsol 등록일: 2017-06-04	332 VIEWS 11 COMMENTED
No Image 보안 소식 마크애니, 경기도의료원에 CCTV영상반출시스템 구축...“무분별한 영상 유출 방지” 작성자: kargans 등록일: 2019-05-30	330 VIEWS
No Image 보안 소식 카스퍼스키랩, Crysis 랜섬웨어 무료 복호화 툴 긴급 발표 작성자: 크로커스 등록일: 2016-11-15	330 VIEWS 17 COMMENTED
No Image 일반 램섬웨어 작성자: 썬키스트 등록일: 2016-10-16	329 VIEWS 18 COMMENTED
No Image 보안 소식 해커, 악성 코드로 ATM 기기에서 현금 인출 작성자: 우오아아아웅 등록일: 2017-10-03	328 VIEWS 6 COMMENTED
No Image 보안 소식 '비정상적인 로그인 알림' 위장 메일 주의…악성코드 감염 위험 작성자: kargans 등록일: 2019-06-10	327 VIEWS
No Image 일반 백트랙을 활용한 모의해킹 강의 06 - 백트랙 환경 설치 실습 작성자: 매니안 등록일: 2016-10-17	325 VIEWS 10 COMMENTED
보안 소식 악성코드 가득한 노트북, 14억에 팔렸다 작성자: 돌까루 등록일: 2019-05-29	323 VIEWS 4 COMMENTED
보안 소식 5G보안 기술자문협 내달 초 종료…화웨이 논란 변수될까 작성자: 돌까루 등록일: 2019-05-29	321 VIEWS 1 COMMENTED
보안 소식 Windows SMB 취약점을 이용한 WannaCry 랜섬웨어 작성자: Soundofsol 등록일: 2017-05-14	319 VIEWS 11 COMMENTED
No Image 보안 소식 메가스터디 개인정보 또 유출 작성자: 우오아아아웅 등록일: 2017-10-03	318 VIEWS 6 COMMENTED
No Image 바이러스 ASEC이 분석한 바이러스, 스파이웨어, 유해가능 프로그램, 모바일 악성코드 정보 바이러스 Trojan/Win32.Salsa.R198001 작성자: ordo 등록일: 2017-04-09	317 VIEWS 6 COMMENTED
보안 소식 애플도 랜섬웨어 비상! SW 크랙 ‘패치 도구’로 위장 작성자: 크로커스 등록일: 2017-03-01	314 VIEWS 12 COMMENTED
보안 소식 Serv-U FTP/MFT Server 권한 상승 취약점 발견 작성자: ordo 등록일: 2017-03-27	312 VIEWS 5 COMMENTED
No Image 보안 소식 스패로우, 일본 시장에서 성과 올리고 있어 작성자: kargans 등록일: 2019-05-29	310 VIEWS
보안 소식 진화하는 '한국 맞춤형' 랜섬웨어.. 교육 일정표 위장한 '비너스락커' 변종 국내서 발견 작성자: j1159 등록일: 2017-02-20	309 VIEWS 8 COMMENTED
보안 소식 [긴급] 블로거 노린 대규모 피싱 공격 발생...초상권 침해 항의 메일 조심! 작성자: 크로커스 등록일: 2017-01-18	308 VIEWS 15 COMMENTED