「MOVEit Transfer」に脆弱性 - 定例サービスパックで修正

Progress Softwareのファイル転送ソリューション「MOVEit Transfer」にあらたな脆弱性3件が明らかとなった。「クリティカル（Critical）」とされる脆弱性も含まれる。

同社は、現地時間7月5日に複数の脆弱性を修正するアップデートを公開した。2カ月に1度、定期的に提供するサービスパックとしてリリースしたもので、3件の脆弱性に対処したという。同社では5月以降、複数回にわたり深刻な脆弱性へ対処しているが、異なる脆弱性としている。

「CVE-2023-36934」は、ウェブアプリケーションに明らかとなった「SQLインジェクション」の脆弱性。リモートより認証なしにデータベースを改ざんされたり、情報を窃取されるおそれがある。同社は重要度を「クリティカル（Critical）」とレーティングした。

悪用に一定の権限が必要とされる「SQLインジェクション」の脆弱性「CVE-2023-36932」や、サービス拒否に陥るおそれがある「CVE-2023-36933」などもあわせて明らかとなった。いずれも重要度は「高（High）」としている。

同社は、「同2023.0.4（15.0.4）」「同2022.1.8（14.1.8）」「同2022.0.7（14.0.7）」「同2021.1.7（13.1.7）」「同2021.0.9（13.0.9）」「同2020.1.11（12.1.11）」にてこれら脆弱性に対応。利用者にアップデートを呼びかけている。

（Security NEXT - 2023/07/10 ） ツイート

PR

関連記事

「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も
キヤノン複合機向けスキャンソフトに脆弱性 - アップデートを公開
「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正
個人情報含む書類が出先機関へ返送過程で所在不明に - 宮崎県
市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市
サ終ゲーム公式サイトのドメインを第三者が取得 - DeNAが注意喚起
ランサム被害を確認、受託データや生産に影響なし - 山藤三陽印刷
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性