「MOVEit Transfer」に脆弱性 - 定例サービスパックで修正

Progress Softwareのファイル転送ソリューション「MOVEit Transfer」にあらたな脆弱性3件が明らかとなった。「クリティカル（Critical）」とされる脆弱性も含まれる。

同社は、現地時間7月5日に複数の脆弱性を修正するアップデートを公開した。2カ月に1度、定期的に提供するサービスパックとしてリリースしたもので、3件の脆弱性に対処したという。同社では5月以降、複数回にわたり深刻な脆弱性へ対処しているが、異なる脆弱性としている。

「CVE-2023-36934」は、ウェブアプリケーションに明らかとなった「SQLインジェクション」の脆弱性。リモートより認証なしにデータベースを改ざんされたり、情報を窃取されるおそれがある。同社は重要度を「クリティカル（Critical）」とレーティングした。

悪用に一定の権限が必要とされる「SQLインジェクション」の脆弱性「CVE-2023-36932」や、サービス拒否に陥るおそれがある「CVE-2023-36933」などもあわせて明らかとなった。いずれも重要度は「高（High）」としている。

同社は、「同2023.0.4（15.0.4）」「同2022.1.8（14.1.8）」「同2022.0.7（14.0.7）」「同2021.1.7（13.1.7）」「同2021.0.9（13.0.9）」「同2020.1.11（12.1.11）」にてこれら脆弱性に対応。利用者にアップデートを呼びかけている。

（Security NEXT - 2023/07/10 ） ツイート

PR

関連記事

試験管理システムで侵害、受験者情報流出の可能性 - 日商
保育施設職員が偽警告でサポート詐欺被害 - 田村市
肌測定システムで個人情報や測定結果が流出 - 資生堂
インシデント被害者や調査担当者向けの「報告書チェックリスト」
Adobe、9製品で脆弱性を修正 - 21件が「クリティカル」
「MongoDB Server」にRCE脆弱性 - 修正版を公開
「Chrome」が今週2度目の更新 - 脆弱性83件を修正、「クリティカル」も
Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」
「Firefox 160」が公開 - 99件の脆弱性に対応
自治会長の住所を誤記載、別人宛に発送 - 東京都