Progress MOVEit Transfer身份验证绕过漏洞（CVE-2024-5806）

一、漏洞概述

漏洞名称	Progress  MOVEit Transfer 身份验证绕过漏洞
CVE   ID	CVE-2024-5806
漏洞类型	身份验证绕过	发现时间	2024-06-26
漏洞评分	9.1	漏洞等级	严重
攻击向量	网络	所需权限	无
利用难度	低	用户交互	无
PoC/EXP	已公开	在野利用	已发现

Progress MOVEit Transfer是一款由Progress公司开发的企业级文件传输软件。

2024年6月26日，启明星辰集团VSRC监测到Progress发布安全公告，修复了MOVEit Transfer中的一个身份验证绕过漏洞（CVE-2024-5806），其CVSS评分为9.1，目前该漏洞的技术细节及PoC已公开，且已发现在野利用。

Progress MOVEit Transfer中的SSH文件传输协议 (SFTP) 模块中存在身份验证不当漏洞，威胁者可通过将SSH公钥上传/写入目标MOVEit Transfer 服务器以进行身份验证等方式来利用该漏洞，成功利用可能导致绕过SFTP身份验证并获得对MOVEit Transfer的访问权限。

此外，Progress还修复了MOVEit Gateway 2024.0.0的SFTP模块中的身份验证不当漏洞（CVE-2024-5805），该漏洞的CVSS评分为9.1，威胁者可利用该漏洞绕过身份验证，导致信息泄露或未授权访问。

二、影响范围

CVE-2024-5806

2023.0.0 <= MOVEit Transfer < 2023.0.11

2023.1.0 <= MOVEit Transfer < 2023.1.6

2024.0.0 <= MOVEit Transfer < 2024.0.2

CVE-2024-5805

2024.0.0 <= MOVEit Gateway < 2024.0.1

注：已知的漏洞利用条件有：攻击者知道有效用户名、目标帐户可以远程身份验证以及SFTP服务公开可访问。

三、安全措施

3.1 升级版本

目前这些漏洞已经修复，受影响用户可升级到以下版本：

MOVEit Transfer 2023.0.11

MOVEit Transfer 2023.1.6

MOVEit Transfer 2024.0.2

MOVEit Gateway 2024.0.1

下载链接：

https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-CVE-Pending-Reserve-Status-June-9-2023

3.2 临时措施

针对CVE-2024-5806，可采取以下缓解措施：

确认已阻止对MOVEit Transfer 服务器的公共入站RDP访问。

将出站访问限制为仅来自 MOVEit Transfer 服务器的已知可信端点。

3.3 通用建议

定期更新系统补丁，减少系统漏洞，提升服务器的安全性。

加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。

使用企业级安全产品，提升企业的网络安全性能。

加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。

启用强密码策略并设置为定期修改。

3.4 参考链接

https://community.progress.com/s/article/MOVEit-Transfer-Product-Security-Alert-Bulletin-June-2024-CVE-2024-5806

https://community.progress.com/s/article/MOVEit-Gateway-Critical-Security-Alert-Bulletin-June-2024-CVE-2024-5805

https://labs.watchtowr.com/auth-bypass-in-un-limited-scenarios-progress-moveit-transfer-cve-2024-5806/

原文始发于微信公众号（启明星辰安全简讯）：【漏洞通告】Progress MOVEit Transfer身份验证绕过漏洞（CVE-2024-5806）