SolarWinds-Serv-U-Schwachstelle wird nun ausgenutzt, um Server zum Absturz zu bringen

Cybersicherheitsbehörden warnen Unternehmen davor, die Sicherheitsupdates für SolarWinds Serv-U aufzuschieben, nachdem Angreifer begonnen haben, eine kürzlich veröffentlichte Schwachstelle aktiv auszunutzen.

Die SolarWinds-Serv-U-Schwachstelle ermöglicht es Bedrohungsakteuren, anfällige Server durch speziell präparierte Anfragen zum Absturz zu bringen. Nach Berichten über aktive Ausnutzung nahm die US-Behörde Cybersecurity and Infrastructure Security Agency (CISA) die Schwachstelle in ihren Katalog bekannter aktiv ausgenutzter Sicherheitslücken auf und wies Bundesbehörden an, das Problem innerhalb weniger Tage zu beheben.

Die Entwicklung zeigt, wie schnell Angreifer neu veröffentlichte Schwachstellen als Angriffswerkzeug einsetzen können, selbst wenn diese nicht direkt Datendiebstahl oder die Ausführung von Schadcode ermöglichen.

CISA bestätigt aktive Ausnutzung

CISA veröffentlichte die Warnung, nachdem Hinweise darauf aufgetaucht waren, dass Angreifer die Schwachstelle bereits in realen Angriffen missbrauchen.

Die als CVE-2026-28318 geführte Schwachstelle betrifft die Produkte SolarWinds Serv-U Managed File Transfer und Serv-U Secure FTP. Laut den Sicherheitsmeldungen können Angreifer speziell gestaltete POST-Anfragen ohne Authentifizierung senden, die einen unkontrollierten Ressourcenverbrauch auslösen und den betroffenen Dienst zum Absturz bringen.

Da für die Ausnutzung keine Authentifizierung erforderlich ist, sind über das Internet erreichbare Systeme einem erhöhten Angriffsrisiko ausgesetzt.

Bundesbehörden wurden angewiesen, die Schwachstelle innerhalb der Frist zu beheben, die im Rahmen des CISA-Programms für bekannte aktiv ausgenutzte Schwachstellen festgelegt wurde.

Denial-of-Service-Angriffe können den Betrieb stören

Obwohl die Schwachstelle derzeit keinen direkten Systemzugriff ermöglicht, kann eine erfolgreiche Ausnutzung dennoch erhebliche betriebliche Probleme verursachen.

Plattformen für verwaltete Dateiübertragungen spielen häufig eine zentrale Rolle bei der Geschäftskommunikation, Partnerintegrationen und dem Datenaustausch. Wiederholte Abstürze können diese Prozesse unterbrechen und Ausfallzeiten für betroffene Organisationen verursachen.

Sicherheitsexperten weisen darauf hin, dass Denial-of-Service-Schwachstellen manchmal unterschätzt werden, da ihnen die dramatischen Auswirkungen von Ransomware oder Schwachstellen zur Remotecodeausführung fehlen. Dienstunterbrechungen können jedoch dennoch finanzielle Verluste und betriebliche Störungen verursachen.

Für Organisationen, die Serv-U für Dateiübertragungen nutzen, ist eine hohe Verfügbarkeit von entscheidender Bedeutung.

Installation von Sicherheitsupdates wird zur Priorität

SolarWinds hat bereits Updates veröffentlicht, die die Schwachstelle beheben.

Organisationen, die betroffene Serv-U-Installationen einsetzen, sollten die Installation der Updates priorisieren und ihre Systeme auf Anzeichen ungewöhnlicher Aktivitäten überprüfen. Sicherheitsteams sollten außerdem Protokolle auf unerwartete Anfragen überwachen, die auf öffentlich erreichbare Serv-U-Dienste abzielen.

Die Aufnahme der Schwachstelle in den CISA-Katalog bekannter aktiv ausgenutzter Sicherheitslücken signalisiert, dass Verteidiger das Problem als aktive Bedrohung und nicht als theoretisches Risiko betrachten sollten.

Viele Angreifer konzentrieren sich auf kürzlich gepatchte Schwachstellen, da sie wissen, dass manche Organisationen Sicherheitsupdates verzögert einspielen.

Fazit

Die SolarWinds-Serv-U-Schwachstelle verdeutlicht, wie schnell Bedrohungsakteure neu veröffentlichte Sicherheitslücken ausnutzen. Obwohl die Schwachstelle in erster Linie Serverabstürze verursacht, hat die aktive Ausnutzung bereits zu Maßnahmen der CISA und beschleunigten Behebungsprozessen in Regierungsnetzwerken geführt.

Organisationen, die betroffene Serv-U-Produkte verwenden, sollten verfügbare Sicherheitsupdates so schnell wie möglich installieren und exponierte Systeme auf verdächtige Aktivitäten überprüfen. Schnelles Handeln bleibt der wirksamste Schutz vor Störungen, die durch aktiv ausgenutzte Schwachstellen verursacht werden.