In SolarWinds Serv-U before 15.2.2 Hotfix 1, there is a directory containing user profile files (that include users' password hashes) that is world readable and writable. An unprivileged Windows user (having access to the server's filesystem) can add an FTP user by copying a valid profile file to this directory. For example, if this profile sets up a user with a C:\ home directory, then the attacker obtains access to read or replace arbitrary files with LocalSystem privileges.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

15.2.2 ホットフィックス1より前のSolarWinds Serv-Uには、誰でも読み書きできるユーザープロファイルファイル（ユーザーのパスワードハッシュを含む）を含むディレクトリがあります。権限のないWindowsユーザー（サーバーのファイルシステムへのアクセス権を持つ）は、有効なプロファイルファイルをこのディレクトリにコピーすることで、FTPユーザーを追加できます。たとえば、このプロファイルがC: \ホームディレクトリを持つユーザーを設定すると、攻撃者はLocalSystem権限で任意のファイルを読み取ったり、置換したりするためのアクセス権を取得します。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在 SolarWinds Serv-U 15.2.2 之前版本的 Hotfix 1 中，有一個包含使用者設定檔 (包含使用者的密碼雜湊) 的目錄任何人皆可讀取和寫入。無權限的 Windows 使用者 (可存取伺服器的檔案系統) 可將有效的設定檔複製到此目錄，藉此新增 FTP 使用者。例如，如果此設定檔以 C: \ 主目錄設定一個使用者，則攻擊者可以 LocalSystem 權限讀取或取代任意檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The version of SolarWinds Serv-U installed on the remote host is prior to 15.2.2 HF1. It is, therefore, affected by a vulnerability as referenced in the serv-u_15_2_2_hf_1 advisory.

  - In SolarWinds Serv-U before 15.2.2 Hotfix 1, there is a directory containing user profile files (that     include users' password hashes) that is world readable and writable. An unprivileged Windows user (having     access to the server's filesystem) can add an FTP user by copying a valid profile file to this directory.
    For example, if this profile sets up a user with a C:\ home directory, then the attacker obtains access to     read or replace arbitrary files with LocalSystem privileges. (CVE-2021-25276)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of SolarWinds Serv-U installed on the remote host is prior to 15.2.2 HF1. It is, therefore, affected by a vulnerability as referenced in the serv-u_15_2_2_hf1 advisory.

  - In SolarWinds Serv-U before 15.2.2 Hotfix 1, there is a directory containing user profile files (that     include users' password hashes) that is world readable and writable. An unprivileged Windows user (having     access to the server's filesystem) can add an FTP user by copying a valid profile file to this directory.
    For example, if this profile sets up a user with a C:\ home directory, then the attacker obtains access to     read or replace arbitrary files with LocalSystem privileges. (CVE-2021-25276)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

在 SolarWinds Serv-U 15.2.2 Hotfix 1 之前版本中，有一个目录包含全局可读写的用户配置文件（包括用户的密码哈希）。无特权的 Windows 用户（具有服务器文件系统的访问权限）可通过将有效的配置文件复制到此目录来添加 FTP 用户。例如，如果此配置文件使用 C: \ 主目录设置用户，则攻击者将获得以 LocalSystem 权限读取或替换任意文件的访问权限。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

リモートホストにインストールされている SolarWinds Serv-U のバージョンは、15.2.2 HF1 より前です。したがって、serv-u_15_2_2_hf_1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 15.2.2 Hotfix 1 より前の SolarWinds Serv-U には、誰でも読み書きできるユーザープロファイルファイル (ユーザーのパスワードハッシュを含む) を含むディレクトリがあります。権限のないWindowsユーザー（サーバーのファイルシステムへのアクセス権を持つ）は、有効なプロファイルファイルをこのディレクトリにコピーすることで、FTPユーザーを追加できます。
    たとえば、このプロファイルが C:\ ホームディレクトリを持つユーザーを設定すると、攻撃者は LocalSystem 権限で任意のファイルを読み取ったり、置換したりするためのアクセス権を取得します。(CVE-2021-25276)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている SolarWinds Serv-U のバージョンは、15.2.2 HF1 より前です。したがって、serv-u_15_2_2_hf1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 15.2.2 Hotfix 1 より前の SolarWinds Serv-U には、誰でも読み書きできるユーザープロファイルファイル (ユーザーのパスワードハッシュを含む) を含むディレクトリがあります。権限のないWindowsユーザー（サーバーのファイルシステムへのアクセス権を持つ）は、有効なプロファイルファイルをこのディレクトリにコピーすることで、FTPユーザーを追加できます。
    たとえば、このプロファイルが C:\ ホームディレクトリを持つユーザーを設定すると、攻撃者は LocalSystem 権限で任意のファイルを読み取ったり、置換したりするためのアクセス権を取得します。(CVE-2021-25276)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 SolarWinds Serv-U 為低於 15.2.2 HF1 的版本。因此會受到 serv-u_15_2_2_hf_1 公告中提及的一個弱點影響。

  - 在 SolarWinds Serv-U 15.2.2 之前版本的 Hotfix 1 中，有一個包含使用者設定檔 (包含使用者的密碼雜湊) 的目錄任何人皆可讀取和寫入。無權限的 Windows 使用者 (可存取伺服器的檔案系統) 可將有效的設定檔複製到此目錄，藉此新增 FTP 使用者。
    舉例來說，如果此設定檔使用 C:\ 主目錄設定一個使用者，則攻擊者可以 LocalSystem 權限讀取或取代任意檔案。(CVE-2021-25276)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 SolarWinds Serv-U 為低於 15.2.2 HF1 的版本。因此會受到 serv-u_15_2_2_hf1 公告中提及的一個弱點影響。

  - 在 SolarWinds Serv-U 15.2.2 之前版本的 Hotfix 1 中，有一個包含使用者設定檔 (包含使用者的密碼雜湊) 的目錄任何人皆可讀取和寫入。無權限的 Windows 使用者 (可存取伺服器的檔案系統) 可將有效的設定檔複製到此目錄，藉此新增 FTP 使用者。
    舉例來說，如果此設定檔使用 C:\ 主目錄設定一個使用者，則攻擊者可以 LocalSystem 權限讀取或取代任意檔案。(CVE-2021-25276)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 SolarWinds Serv-U 版本低于 15.2.2 HF1。因此，该应用程序受到 serv-u_15_2_2_hf_1 公告中提及的一个漏洞影响。

  - 在 SolarWinds Serv-U 15.2.2 Hotfix 1 之前版本中，有一个目录包含全局可读写的用户配置文件（包括用户的密码哈希）。无特权的 Windows 用户（具有服务器文件系统的访问权限）可通过将有效的配置文件复制到此目录来添加 FTP 用户。
    例如，如果此配置文件使用 C:\ 主目录设置用户，则攻击者将获得以 LocalSystem 权限读取或替换任意文件的访问权限。(CVE-2021-25276)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 SolarWinds Serv-U 版本低于 15.2.2 HF1。因此，该应用程序受到 serv-u_15_2_2_hf1 公告中提及的一个漏洞影响。

  - 在 SolarWinds Serv-U 15.2.2 Hotfix 1 之前版本中，有一个目录包含全局可读写的用户配置文件（包括用户的密码哈希）。无特权的 Windows 用户（具有服务器文件系统的访问权限）可通过将有效的配置文件复制到此目录来添加 FTP 用户。
    例如，如果此配置文件使用 C:\ 主目录设置用户，则攻击者将获得以 LocalSystem 权限读取或替换任意文件的访问权限。(CVE-2021-25276)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
146308	Serv-U FTP Server < 15.2.2 Hotfix 1 Arbitrary File Read/Write	Nessus	FTP	2/9/2021	1/22/2024	high
146308	Serv-U FTPサーバー < 15.2.2 Hotfix 1の任意のファイルの読み取り/書き込み	Nessus	FTP	2/9/2021	1/22/2024	high
146308	Serv-U FTP Server < 15.2.2 Hotfix 1 任意檔案讀取/寫入	Nessus	FTP	2/9/2021	1/22/2024	high
207857	SolarWinds Serv-U 15.2.0 < 15.2.3	Nessus	FTP	9/27/2024	9/27/2024	high
207861	SolarWinds Serv-U 15.2.0 < 15.2.3	Nessus	FTP	9/27/2024	9/27/2024	high
146308	Serv-U FTP 服务器 < 15.2.2 Hotfix 1 任意文件读取/写入	Nessus	FTP	2/9/2021	1/22/2024	high
207857	SolarWinds Serv-U 15.2.0 < 15.2.3	Nessus	FTP	9/27/2024	9/27/2024	high
207861	SolarWinds Serv-U 15.2.0 < 15.2.3	Nessus	FTP	9/27/2024	9/27/2024	high
207857	SolarWinds Serv-U 15.2.0 < 15.2.3	Nessus	FTP	9/27/2024	9/27/2024	high
207861	SolarWinds Serv-U 15.2.0 < 15.2.3	Nessus	FTP	9/27/2024	9/27/2024	high
207857	SolarWinds Serv-U 15.2.0 < 15.2.3	Nessus	FTP	9/27/2024	9/27/2024	high
207861	SolarWinds Serv-U 15.2.0 < 15.2.3	Nessus	FTP	9/27/2024	9/27/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high