CVE-2024-0204：GoAnywhere MFT 身份认证绕过漏洞通告

2024年01月25日，360CERT监测发现Fortra发布了GoAnywhere MFT的风险通告，漏洞编号为CVE-2024-0204，漏洞等级：严重，漏洞评分：9.8。该漏洞的poc已公开。

GoAnywhere MFT是一个安全的文件传输软件解决方案，它简化了系统、员工、客户和贸易伙伴之间的数据交换。旨在通过其集中控制和广泛的安全设置，为组织提供一个高效、安全的文件传输环境。

对此，360CERT建议广大用户及时请做好资产自查以及预防工作，以免遭受黑客攻击。

360CERT对该漏洞的评定结果如下

CVE-2024-0204 身份认证绕过漏洞

组件: Fortra:GoAnywhere MFT

漏洞类型: 身份认证绕过

实际影响: 身份认证绕过

主要影响: 服务器接管

简述: 该漏洞存在于GoAnywhere MFT 中，是一个身份认证绕过漏洞。未经身份验证的远程攻击者可利用该漏洞，绕过身份认证，通过管理门户创建管理员用户。

CVE-2024-0204

临时修补建议

非容器部署中可以通过删除安装目录中的InitialAccountSetup.xhtml文件并重新启动服务来缓解该漏洞。

对于容器部署的实例，请替换该文件为一个空文件并重新启动。

通用修补建议

根据影响版本中的信息，排查并升级到安全版本，或直接访问参考链接获取官方更新指南。

2024年01月25日 360CERT发布通告

2024年01月25日 Fortra官方发布通告

https://www.fortra.com/security/advisory/fi-2024-001