🇰🇷 한글 설명
SolarWinds Serv-U에서 인증 없이 특수하게 제작된 POST 요청을 통해 서비스가 중단될 수 있는 취약점이 발견되었습니다. 공격자는 Content-Encoding: deflate 헤더를 사용하여 서비스를 충돌시킬 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 보내면 보안 인증 없이도 서버 프로그램을 강제로 멈추게 만들 수 있습니다. 이로 인해 서비스가 중단되어 정상적인 이용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
SolarWinds Serv-U is susceptible to specially crafted POST requests that crash the Serv-U service without authentication using Content-Encoding: deflate. Mitigation steps are provided to secure customer environments in the SolarWinds Trust Center if you are unable to deploy the update
📍 영향받는 시스템
SolarWinds Serv-U (패치 적용 전 버전)
⚔️ 공격 벡터
인증되지 않은 사용자가 Content-Encoding: deflate를 포함한 특수 제작된 POST 요청을 전송
🛡️ 대응 방법
SolarWinds에서 제공하는 최신 보안 업데이트를 설치하거나, 업데이트가 불가능할 경우 Trust Center의 완화 조치를 적용하십시오.
🔧 검증 코드
출력된 Serv-U 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사 공지사항과 비교하십시오.
serv-u --version 2>/dev/null || echo 'Check Serv-U installed version manually'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
SolarWinds 제품 보안 업데이트 권고
P3
📅 2026-06-08 · sec_notice
SolarWinds는 Serv-U 제품의 Uncontrolled Resource Consumption 취약점(CVE-2026-28318)을 해결하는 보안 업데이트를 발표했습니다. 영향을 받는 15.5.4 이하 버전 사용자는 최신 버전으로의 업데이트를 권장합니다.