## Ranljivost SolarWinds Serv-U in napadi z metodo path-traversal

**Cyber security** je ključnega pomena za zaščito vaših digitalnih virov. Najnovejša **ranljivost** povezane s programsko opremo SolarWinds Serv-U je postavila to vprašanje v središče pozornosti. Ta ranljivost, ki jo imenujemo **path-traversal**, omogoča napadalcem dostop do datotek zunaj predvidenega imenika. Takšna ranljivost lahko privede do resnih posledic za naša omrežja in podatke.

### Kako deluje ranljivost path-traversal?

Kljub objavljenemu popravku je ranljivost še vedno aktiven predmet napadov. Napadalci lahko izkoristijo to ranljivost tako, da pošljejo zahteve z določenimi argumenti. Te zahteve sprožajo ranljivost in omogočajo dostop do občutljivih datotek.

– **Značilnosti napada:**
– Programska oprema preveri zahteve za znake path-traversal, vendar jih premalo obravnava.
– Napadalci sprožijo dostop do datotek na nepričakovanih lokacijah.

Z analizo poševnih črt v zahtevah je mogoče ločiti poizkuse napada, ki so ciljali na različne operacijske sisteme, vključno z **Windows** in **Linux**.

### Ključni znaki in njihova analiza

Napadalci pogosto vključujejo URL-enkodirane HTTP zahtevke, usmerjene na notranji imenik sistema. Medtem ko so nekateri signali preprosti, nekateri vključujejo nenavadne znake, kot sta znak strešice (^) in cirilski znak “э”.

– **Tehnike napadalcev:**
– Napake pri URL-enkodiranju:
– Ti znaki so lahko ostanek nepopolnih poskusov napadalcev.
– Napadalci so morda želeli enkodirati te znake, vendar so pri tem storili napako.

### Normalizacija in analiza podatkov

Z normalizacijo pokvarjenih HTTP zahtevkov smo opazili pomembne vzorce. Najpogostejše zahteve so bile usmerjene proti določenim sistemskim imenikom. To nakazuje na potencialne ranljivosti, ki jih je mogoče izkoristiti.

– **Analiza vsakih zahtevkov:**
– Časovni potek napadov je bil jasno razviden.
– Grupiranje zahtev po vrsti datotek je razkrilo skupne napadalne vektorje, kar je varnostnim ekipam omogočilo zaščitne ukrepe.

### Kateri datoteke so tarče napadov?

Raziskave GreyNoise Labs so dokazale, da so napadalci pogosto iskali:

– Prijavne podatke
– Shranjene datoteke v registrskih panjih
– Datoteke v povezanih sistemih

Te analize so pokazale tudi, da je bilo veliko zahtev povezano z iskanjem oblačnih podatkov in zgodovinskimi datotekami.

– **Zanimivi trendi vključujejo:**
– Povišano število zahtev, ki so posledica novih napadalnih orodij.
– Obdobja brez aktivnosti pa nakazujejo na stalne poskuse napadalcev za posodobitev svojih orodij.

### Kako se napadalci obnašajo?

Napadalci so iskali datoteke z uporabniškimi poverilnicami na sistemu. Njihovi cilji vključujejo:

– Pogoste lokacije Windows poverilnic, kot so registrski predali.
– Datoteke na namizju administratorja, poimenovane “password” ali “logins”.

### Zaključek: Kako zaščititi vaše sisteme?

Ranljivost **SolarWinds Serv-U** je jasen opozorilni znak za podjetja in organizacije, da skušajo izboljšati svojo **cyber security**.

1. **Redno posodabljanje:** Skrbite, da so vsi sistemi posodobljeni z najnovejšimi varnostnimi popravki.
2. **Nadzor prometa:** Uporabite orodja, ki pregledujejo promet in zaznavajo neobičajne aktivnosti.
3. **Izobraževanje zaposlenih:** Zaposleni naj bodo seznanjeni z nevarnostmi in naj vadijo dobre varnostne prakse.

S temi koraki lahko izboljšate zaščito pred napadi z metodo path-traversal. Konec koncev, je varnostna pripravljenost ključ do uspešne obrambe.

**Preberite tudi:**

– [Rivalstvo med hekanjem, tekmovanje za dokazovanje talenta](https://cyberpress.org/rivalry-hacking-prove-the-talent/)

Za več informacij o tej ranljivosti preberite prispevek [Napadalci aktivno izkoriščajo nevarno ranljivost SolarWinds Serv-U](https://cyberpress.org/dangerous-solarwinds-serv-u-flaw/), ki je prvotno objavljen na [Cyber Security News](https://cyberpress.org).