CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2022-01-10
SolarWinds Serv-U LDAP 인증 입력값 검증 미흡 취약점 (CVE-2021-35247) 분석 및 대응 가이드
[영향 대상] SolarWinds Serv-U 15.3 미만 버전의 웹 로그인 화면 및 LDAP 연동 환경
[파급 효과] 공격자가 특수 문자를 삽입하여 LDAP 쿼리 구조를 변조하거나 비정상적인 인증 요청을 유도할 수 있으며, CISA KEV에 등재되어 실제 공격에 악용된 이력이 존재함
[권장 조치] Serv-U 솔루션을 최신 안전 버전(15.3 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 웹 방화벽(WAF)을 통해 비정상적인 LDAP 특수 문자 입력을 차단하십시오