Frissítsen most! Aktív kihasználás alatt a MOVEit Transfer kritikus sebezhetősége

Az Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) egy aktívan kihasznált, kritikus nulladik napi sebezhetőségről (CVE-2023-34362) adott ki riasztást a Progress Software MOVEit Transfer nevű fájlcserélő alkalmazás kapcsán.

A MOVEit-et az érzékeny adatok automatizált fájlátvitelére hozták létre, valamint arra, hogy fejlett munkafolyamat-automatizálási képességeket biztosítson szkriptelés nélkül. Állításuk szerint a titkosítás és a tevékenységkövetés lehetővé teszi az olyan szabályozásoknak való megfelelést, mint a PCI, a HIPAA és a GDPR.

SQL injekciós sebezhetőséget találtak a MOVEit Transfer webes alkalmazásban, amely lehetővé teszi a támadó számára, hogy a hitelesítés megkerülésével jogosulatlan hozzáférést szerezzen a MOVEit Transfer adatbázisához. A használt adatbázismotortól (MySQL, Microsoft SQL Server vagy Azure SQL) függően a támadó az adatbázis elemeit módosító vagy törlő SQL utasítások végrehajtása mellett képes lehet az adatbázis szerkezetére és tartalmára vonatkozó információkra is következtetni – nyilatkozta a Progress Comunity.

Charles Carmakal, a Mandiant technológiai igazgatója szerint a fenyegetési szereplők legalább május 27-e óta kihasználják a CVE-2023-34362 nulladik napi sebezhetőséget, négy nappal azelőtt, hogy a Progress nyilvánosságra hozta volna, és megkezdte a sebezhető rendszerek biztonsági javításainak tesztelését.

🚨 Massive zero-day exploitation for MOVEit Transfer (now formally CVE-2023-34362).

At this moment, at least 57 instances potentially compromised with the human2.aspx backdoor, 39 in the US.

After the respective analysis, the validation process I use is as follows:
1.- I verify… pic.twitter.com/f6Z2lcog8g

— Germán Fernández (@1ZRR4H) June 2, 2023

A Progress ajánlásai

A Progress tanácsai a potenciális kihasználási kísérletek megakadályozása érdekében.

1. Tiltsa a MOVEit Transfer környezetébe irányuló összes HTTP és HTTPs forgalmat!

Pontosabban módosítsa a tűzfalszabályokat úgy, hogy megtagadja a HTTP és HTTPs forgalmat a MOVEit Transfer felé a 80-as és 443-as portokon a frissítés időpontjáig.

2. Felülvizsgálat, törlés és visszaállítás

Vizsgálja felül, majd törölje a jogosulatlan fájlokat és felhasználói fiókokat, majd állítsa vissza a hitelesítő adatokat.

3. Telepítse a legújabb frissítést!

1. Folyamatos felügyelet

Folyamatosan monitorozza a hálózatot, a végpontokat és a naplófájlokat.

A 2022. novemberi kötelező érvényű operatív irányelv (BOD 22-01) szerint az FCEB ügynökségeknek (Federal Civilian Executive Branch Agencies) javítaniuk kell ezt a biztonsági sebezhetőséget, amint az bekerült a CISA ismert sebezhetőségi katalógusába.

(bleepingcomputer.com)