SolarWinds Serv-U는 Content-Encoding: deflate를 사용하는 인증 없이 Serv-U 서비스를 중단시키는 특수 제작된 POST 요청에 취약합니다. 업데이트를 배포할 수 없는 경우 SolarWinds Trust Center에서 고객 환경을 보호하기 위한 완화 단계가 제공됩니다.
SolarWinds Serv-U는 Content-Encoding: deflate를 사용하는 인증 없이 Serv-U 서비스를 중단시키는 특수 제작된 POST 요청에 취약합니다. 업데이트를 배포할 수 없는 경우 SolarWinds Trust Center에서 고객 환경을 보호하기 위한 완화 단계가 제공됩니다.
필수 조치
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.