【漏洞通告】Progress MOVEit多个高危漏洞安全风险通告

近日，嘉诚安全监测到Progress官方发布安全公告，修复了一个Progress MOVEit Transfer身份验证绕过漏洞和一个Progress MOVEit Gateway身份验证绕过漏洞，漏洞编号分别为：CVE-2024-5806、CVE-2024-5805。

Progress MOVEit Transfer是一款由Progress公司开发的企业级文件传输软件。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

1、CVE-2024-5806

Progress MOVEit Transfer身份验证绕过漏洞，经研判，该漏洞为高危漏洞，目前该漏洞的技术细节及PoC已公开，且已发现在野利用。Progress MOVEit Transfer中的SSH文件传输协议 (SFTP) 模块中存在身份验证不当漏洞，攻击者可通过将SSH公钥上传/写入目标MOVEit Transfer服务器以进行身份验证等方式来利用该漏洞，成功利用可能导致绕过SFTP身份验证并获得对MOVEit Transfer的访问权限。

2、CVE-2024-5805

Progress MOVEit Gateway身份验证绕过漏洞，经研判，该漏洞为高危漏洞。在Progress MOVEit Gateway 2024.0.0的SFTP模块中存在身份验证不当漏洞，攻击者可利用该漏洞绕过身份验证，导致信息泄露或未授权访问。

影响版本：

CVE-2024-5806

2023.0.0 <= MOVEit Transfer < 2023.0.11

2023.1.0 <= MOVEit Transfer < 2023.1.6

2024.0.0 <= MOVEit Transfer < 2024.0.2

CVE-2024-5805

2024.0.0 <= MOVEit Gateway < 2024.0.1

注：已知的漏洞利用条件有：攻击者知道有效用户名、目标帐户可以远程身份验证以及SFTP服务公开可访问。

目前这些漏洞已经修复，受影响用户可升级到以下版本：

MOVEit Transfer 2023.0.11

MOVEit Transfer 2023.1.6

MOVEit Transfer 2024.0.2

MOVEit Gateway 2024.0.1

参考链接：

https://community.progress.com/s/article/MOVEit-Transfer-Product-Security-Alert-Bulletin-June-2024-CVE-2024-5806

https://community.progress.com/s/article/MOVEit-Gateway-Critical-Security-Alert-Bulletin-June-2024-CVE-2024-5805

https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-CVE-Pending-Reserve-Status-June-9-2023

https://labs.watchtowr.com/auth-bypass-in-un-limited-scenarios-progress-moveit-transfer-cve-2024-5806/