SolarWinds Serv-U: CISA warnt vor aktiver Ausnutzung von CVE-2026-28318

Die US-Cybersicherheitsbehörde CISA hat eine Warnung vor der aktiven Ausnutzung einer kritischen Schwachstelle in der Software SolarWinds Serv-U veröffentlicht. Die unter der Kennung CVE-2026-28318 geführte Sicherheitslücke ermöglicht es Angreifern, betroffene Server durch gezielte Manipulationen zum Absturz zu bringen. Aufgrund der bereits beobachteten Ausnutzung durch Cyberkriminelle wurde die Schwachstelle in den KEV-Katalog (Known Exploited Vulnerabilities) der Behörde aufgenommen.

Die Schwachstelle wird auf der CVSS-Skala mit einem Wert von 7,5 eingestuft, was sie als ein erhebliches Risiko für die IT-Sicherheit kennzeichnet. Nach Angaben der Sicherheitsbehörde basiert das Problem auf einer unkontrollierten Ressourcennutzung innerhalb der Anwendung. Diese könne durch speziell gestaltete POST-Anfragen provoziert werden. Ein wesentlicher Risikofaktor besteht darin, dass für diesen Angriff keine Authentifizierung am System erforderlich ist, sodass potenzielle Angreifer die Schwachstelle aus der Ferne ausnutzen können, ohne über gültige Zugangsdaten verfügen zu müssen.

Ausmaß der Bedrohung und betroffene Systeme

Analysen der Suchmaschine Shodan verdeutlichen das potenzielle Ausmaß der Bedrohungslage. Demnach sind derzeit über 12.000 Server weltweit über das Internet exponiert und könnten somit theoretisch Ziel eines Angriffs auf die genannte Schwachstelle werden. Die betroffene Software Serv-U von SolarWinds wird in vielen Unternehmen für den sicheren Datentransfer und das Dateimanagement eingesetzt, was die Relevanz der Warnung unterstreicht.

Angriffe auf Schwachstellen in Servern und Netzwerken nehmen stetig zu und gefährden die Betriebssicherheit moderner Firmen. Dieses kostenlose E-Book enthüllt, wie Sie Sicherheitslücken proaktiv schließen und gleichzeitig neue gesetzliche Anforderungen an die IT-Sicherheit erfüllen. IT-Sicherheit stärken ohne teure Investitionen

Branchenerfahrungen zeigen zudem, dass die Software in der Vergangenheit bereits im Visier professioneller Cyberkrimineller stand. So nutzte beispielsweise die Cl0p-Ransomware-Gruppe bereits frühere Sicherheitslücken in Serv-U für ihre Aktivitäten aus. Diese historische Einordnung unterstreicht die Notwendigkeit für Administratoren, zeitnah auf die aktuelle Warnung zu reagieren, um potenzielle Denial-of-Service-Angriffe (DoS) zu verhindern.

Empfehlungen und notwendige Maßnahmen

SolarWinds hat bereits auf die Entdeckung reagiert und stellt zur Behebung der Schwachstelle ein entsprechendes Update bereit. Den Anwendern wird dringend empfohlen, ihre Systeme auf die Version 15.5.4 HF1 zu aktualisieren, um die Sicherheitslücke zu schließen. Dieser Patch behebt laut Herstellerangaben die fehlerhafte Verarbeitung der POST-Anfragen und verhindert die unkontrollierte Auslastung der Systemressourcen.

Immer mehr Unternehmen werden Opfer gezielter Angriffe, da Cyberkriminelle technische und menschliche Schwachstellen gnadenlos ausnutzen. Experten erklären in diesem kostenlosen Report, wie Sie sich proaktiv absichern und Bedrohungen abwenden, bevor es zu spät ist. Kostenlose Cyber-Security-Checkliste herunterladen

Für US-Bundesbehörden galten verschärfte Sicherheitsvorgaben. Die CISA ordnete bereits an, dass die entsprechenden Systeme der Regierungsstellen bis zum 19. Juni 2026 gepatcht sein mussten. Da diese Frist bereits verstrichen ist, rückt nun die Absicherung privater und internationaler Infrastrukturen in den Fokus der Sicherheitsbeobachter. Unternehmen und Organisationen, die SolarWinds Serv-U einsetzen, sollten ihre Versionsstände umgehend prüfen, um eine Beeinträchtigung der Verfügbarkeit ihrer Dienste durch externe Angriffe auszuschließen.

de | wissenschaft | 69871475 |