SolarWinds四个关键漏洞可获取root权限，需立即修复

如果您正在使用SolarWinds的Serv-U软件，应该立即进行补丁更新。该文件传输软件中发现了四个关键漏洞，攻击者可利用这些漏洞以root权限执行代码。

这四个漏洞的CVSS评分均为9.1分，包括一个访问控制漏洞（CVE-2025-40538）、两个类型混淆漏洞（CVE-2025-40540和CVE-2025-40539）以及一个不安全直接对象引用（IDOR）问题（CVE-2025-40541），这些漏洞都可能导致远程代码执行。

其中最严重的CVE-2025-40538漏洞，根据厂商安全公告描述，"使恶意行为者能够创建系统管理员用户，并通过域管理员或组管理员权限以特权账户执行任意代码"。

更新到最新版本Serv-U 15.5.4可以修复全部四个安全漏洞。

SolarWinds在向The Register发表的声明中表示："我们了解到所报告的问题，并已在Serv-U 15.5.4版本发布中成功解决了这些问题。我们尚未观察到漏洞被利用的情况。我们将持续监控情况，与客户和合作伙伴密切合作，确保问题得到快速解决。SolarWinds将继续优先快速解决CVE问题，以确保我们软件的安全性和完整性。"

好消息是这四个漏洞都需要管理员权限才能被滥用，而且这些新的CVE尚未出现在美国网络安全和基础设施安全局（CISA）的已知被利用漏洞目录中。

然而，SolarWinds产品长期以来一直是攻击者的热门目标，CISA已将三个早期的Serv-U漏洞添加到其KEV目录中，其中包括一个已知用于勒索软件感染的漏洞。

此外，犯罪分子经常滥用文件共享产品（如MOVEit和GoAnywhere），因为企业使用这些产品来存储和传输大量高度敏感的文件，如财务记录和知识产权，这使得它们成为高价值目标。

我们强烈建议尽快更新软件。

本月早些时候，CISA警告称，未知攻击者正在利用一个关键的SolarWinds Web Help Desk漏洞CVE-2025-40551，该漏洞在厂商披露并修复这个评分为9.8的漏洞后不到一周就被利用。在美国主要网络防御机构发出警报几天后，微软表示发现了一起多阶段入侵事件，攻击者利用暴露在互联网上的SolarWinds WHD实例获得对受害组织的访问权限，然后横向移动到其他高价值资产。

Q&A

Q1：SolarWinds Serv-U软件发现了哪些安全漏洞？

A：SolarWinds Serv-U软件发现了四个关键漏洞，CVSS评分均为9.1分，包括一个访问控制漏洞（CVE-2025-40538）、两个类型混淆漏洞（CVE-2025-40540和CVE-2025-40539）以及一个不安全直接对象引用问题（CVE-2025-40541），这些漏洞都可能导致远程代码执行。

Q2：如何修复SolarWinds Serv-U的安全漏洞？

A：用户需要将SolarWinds Serv-U更新到最新版本15.5.4，该版本可以修复全部四个安全漏洞。SolarWinds官方表示已经在这个版本中成功解决了所有报告的问题。

Q3：这些漏洞被利用的风险有多大？

A：虽然这些漏洞都需要管理员权限才能被滥用，且尚未被CISA列入已知被利用漏洞目录，但SolarWinds产品长期以来是攻击者的热门目标，文件共享产品也经常被犯罪分子滥用，因为企业用它们存储敏感文件，建议立即更新。