MOVEit Transfer 新漏洞警报

重点概述

Progress Software 发现了MOVEit Transfer文件传输应用程序中的严重零日漏洞，并建议用户立即进行SQL注入漏洞修补。此漏洞影响所有版本的MOVEit Transfer。新的SQL注入漏洞使未认证的攻击者能够访问数据库，可能导致数据泄露和篡改。建议用户尽快应用两个补丁来确保安全。

Progress Software近期披露了其MOVEit Transfer文件传输应用程序中的一项严重的零日漏洞，并敦促用户立即修复SQL注入漏洞。随着对该漏洞的进一步调查，发现了另一个新的严重漏洞，Progress因此发布了第二个补丁。该公司警告称：“所有版本的MOVEit Transfer均受到此漏洞的影响。”

旋风加速下载

Progress与一家第三方网络安全公司合作，调查于5月31日披露的零日漏洞CVE202334362。在调查过程中，Huntress发现了其他漏洞，这些漏洞与最初的SQL注入不同，可以被恶意操作者利用。Progress在周五表示，相关的通用漏洞与暴露CVE编号正在等待CVE机构MITRE的保留状态处理。

根据报告，多个新的SQL注入漏洞可能允许未认证的攻击者访问MOVEit Transfer数据库，攻击者可以向MOVEit Transfer应用程序的端点提交特制的负载，从而导致数据库内容的篡改和泄露。Progress在安全公告中指出：

“攻击者可以向MOVEit Transfer应用程序的端点提交特制的负载，这可能导致MOVEit数据库内容的篡改和泄露。所有版本的MOVEit Transfer均受到此漏洞的影响。针对该漏洞的补丁可用于受支持的版本，并在建议的修复部分中列出。”

Progress表示，目前尚未看到新发现的漏洞被利用的迹象，然而客户仍被敦促及时应用这两个补丁。

据微软称，Clop勒索软件集团被认为使用了MOVEit Transfer应用中的零日漏洞，并且据信在进行大规模利用之前，已经花费近两年时间研究该漏洞。根据Kroll研究人员的报告，初步贼种的调查标明，该漏洞可能导致特权提升和对数百万个IT环境的潜在未授权访问。

已知的受害者包括：美国广播公司BBC、英国航空British Airways、英国药店连锁店Boots、新斯科舍省政府及薪资服务提供商Zellis。