「MOVEit Transfer」にあらたな脆弱性 - 5月末以降、3度目の更新

Progress Softwareのファイル転送ソリューション「MOVEit Transfer」に深刻な脆弱性「CVE-2023-35708」が明らかとなった。5月末以降、今回で3度目のアップデートとなるが、深刻な影響を及ぼすおそれがあるとしてすべての利用者へ対応を呼びかけている。

今回明らかとなった「CVE-2023-35708」は、権限の昇格や認証なしに攻撃者がデータベースへアクセスが可能となる脆弱性。データベース内のデータが漏洩したり改ざんされるおそれがある。

現地時間6月15日にセキュリティアドバイザリを公開し、脆弱性の重要度を「クリティカル（Critical）」とレーティング。当初CVE番号がないままアドバイザリを公表したが、同月16日に「CVE-2023-35708」が採番されている。

修正版として「MOVEit Transfer 2023.0.3（15.0.3）」「同2022.1.7（14.1.7）」「同2022.0.6（14.0.6）」「同2021.1.6（13.1.6）」「同2021.0.8（13.0.8）」「同2020.1.10（12.1.10）」を提供。過去に公表された脆弱性の対応状況を確認した上で、すべての利用者に対してアップデートを実施するよう求めた。

「MOVEit Transfer」に関しては、5月以降、重要度が「クリティカル」とされる深刻な脆弱性が相次いで明らかとなっており、約半月で3回のアップデートが行われている。

（Security NEXT - 2023/06/19 ） ツイート

PR

関連記事

メール誤送信でファンクラブ会員のメアド流出 - クリアソン新宿
新「NOTICE」がスタート、脆弱性ある機器も注意喚起対象に
サイトで閲覧障害、影響や詳細を調査 - メディキット
緊急連絡用職員名簿をポーチごと紛失、翌日回収 - 江戸川区
指導要録の紛失判明、過去に緊急点検するも見落とし - 杉並区
複数フォームで設定ミス、入力情報が閲覧できる状態に - Acompany
スポーツ用品販売のヒマラヤ公式Xが乗っ取り被害 - なりすましDMに注意
UTM設置時のテストアカウントが未削除、ランサム感染の原因に
カンファレンスイベント「CODE BLUE 2024」、講演者募集を開始
「Ruby」に3件の脆弱性、アップデートで修正を実施