CVE-2023-34362
Təsvir
MOVEit Transfer-in 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5) və 2023.0.1 (15.0.1) versiyalarından əvvəlki versiyalarında, autentifikasiya olunmamış hücumçunun MOVEit Transfer verilənlər bazasına giriş əldə etməsinə şərait yarada bilən SQL inyeksiyası zəifliyi aşkar edilmişdir. İstifadə olunan verilənlər bazası mühərrikindən (MySQL, Microsoft SQL Server və ya Azure SQL) asılı olaraq, hücumçu verilənlər bazasının strukturu və məzmunu haqqında məlumatlar əldə edə, həmçinin verilənlər bazası elementlərini dəyişdirən və ya silən SQL ifadələri icra edə bilər. QEYD: bu zəiflikdən 2023-cü ilin may və iyun aylarında real hücumlarda istifadə edilmişdir; yamaqlanmamış sistemlərin istismarı HTTP və ya HTTPS vasitəsilə baş verə bilər. Açıq şəkildə qeyd olunan beş versiyadan əvvəlki bütün versiyalar (məsələn, 2020.0 və 2019x), o cümlədən artıq dəstəklənməyən köhnə versiyalar bu problemdən təsirlənir.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 23 iyn 2023- progress moveit_cloud14.0.5.45, 14.1.6.97, 15.0.2.39 və ya daha yeni versiya
- progress moveit_transfer2021.0.7, 2021.1.5, 2022.0.5, 2022.1.6, 2023.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress moveit_cloud | v < 14.0.5.45, 14.1.0.0 ≤ v < 14.1.6.97, 15.0.0.0 ≤ v < 15.0.2.39 | 14.0.5.45, 14.1.6.97, 15.0.2.39 |
| progress moveit_transfer | v < 2021.0.7, 2021.1.0 ≤ v < 2021.1.5, 2022.0.0 ≤ v < 2022.0.5, 2022.1.0 ≤ v < 2022.1.6, 2023.0.0 ≤ v < 2023.0.2 | 2021.0.7, 2021.1.5, 2022.0.5, 2022.1.6, 2023.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.