2024-6-26 19:35:53 Author: mp.weixin.qq.com(查看原文) 阅读量:7 收藏
漏洞名称：
Progress MOVEit Transfer身份验证漏洞(CVE-2024-5806)
组件名称：
MOVEit Transfer
影响范围：
2023.0.0 ≤ MOVEit Transfer < 2023.0.11
2023.1.0 ≤ MOVEit Transfer < 2023.1.6
2024.0.0 ≤ MOVEit Transfer < 2024.0.2
漏洞类型：
身份验证漏洞
利用条件：
1、用户认证：不需要用户认证
2、前置条件：默认配置
3、触发方式：远程
综合评价：
<综合评定利用难度>：容易，能造成身份绕过。
<综合评定威胁等级>：严重，能造成身份绕过。
官方解决方案：
已发布
漏洞分析
组件介绍
MOVEit Transfer是一个管理文件传输软件，确保敏感数据安全传输到外部合作伙伴和系统。
漏洞简介
2024年6月26日，深瞳漏洞实验室监测到一则MOVEit Transfer组件存在身份验证漏洞漏洞的信息，漏洞编号：CVE-2024-5806，漏洞威胁等级：严重。
Progress MOVEit Transfer中存在身份验证漏洞，攻击者可以利用该漏洞绕过身份验证机制，进而导致服务器失陷。
影响范围
目前受影响的MOVEit Transfer版本：
2023.0.0 ≤ MOVEit Transfer < 2023.0.11
2023.1.0 ≤ MOVEit Transfer < 2023.1.6
2024.0.0 ≤ MOVEit Transfer < 2024.0.2
解决方案
官方修复建议
官方已发布新版本修复该漏洞，请受影响用户尽快更新MOVEit Transfer到最新版本。
下载链接：https://community.progress.com/s/article/MOVEit-Transfer-Product-Security-Alert-Bulletin-June-2024-CVE-2024-5806
参考链接
https://community.progress.com/s/article/MOVEit-Transfer-Product-Security-Alert-Bulletin-June-2024-CVE-2024-5806
时间轴
2024/6/26
深瞳漏洞实验室监测到Progress MOVEit Transfer身份验证漏洞信息。
2024/6/26
深瞳漏洞实验室发布漏洞通告。
点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。
如有侵权请联系:admin#unsafe.sh