「MOVEit Transfer」にあらたな脆弱性 - 5月末以降、3度目の更新

Progress Softwareのファイル転送ソリューション「MOVEit Transfer」に深刻な脆弱性「CVE-2023-35708」が明らかとなった。5月末以降、今回で3度目のアップデートとなるが、深刻な影響を及ぼすおそれがあるとしてすべての利用者へ対応を呼びかけている。

今回明らかとなった「CVE-2023-35708」は、権限の昇格や認証なしに攻撃者がデータベースへアクセスが可能となる脆弱性。データベース内のデータが漏洩したり改ざんされるおそれがある。

現地時間6月15日にセキュリティアドバイザリを公開し、脆弱性の重要度を「クリティカル（Critical）」とレーティング。当初CVE番号がないままアドバイザリを公表したが、同月16日に「CVE-2023-35708」が採番されている。

修正版として「MOVEit Transfer 2023.0.3（15.0.3）」「同2022.1.7（14.1.7）」「同2022.0.6（14.0.6）」「同2021.1.6（13.1.6）」「同2021.0.8（13.0.8）」「同2020.1.10（12.1.10）」を提供。過去に公表された脆弱性の対応状況を確認した上で、すべての利用者に対してアップデートを実施するよう求めた。

「MOVEit Transfer」に関しては、5月以降、重要度が「クリティカル」とされる深刻な脆弱性が相次いで明らかとなっており、約半月で3回のアップデートが行われている。

（Security NEXT - 2023/06/19 ） ツイート

PR

関連記事

ゴルフスクールのインスタアカが乗っ取り被害 - 意図しない投稿
住民の個人情報を議員に漏洩した職員2人を懲戒処分 - 吉野町
学生向けシステム内に不正ファイル、個人情報流出の可能性も - 帝塚山学院大
ランサム攻撃によりサーバやPCが被害 - 建設資材機械設備メーカー
危険物取扱者試験講習会の案内メールで誤送信 - 薩摩川内市
外部からの攻撃を検知、会員情報流出の可能性 - CNプレイガイド
個人情報約60万件が詐欺グループに - 個情委が名簿事業者に行政指導
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み