リモートホストにインストールされている Progress MOVEit Transfer (旧称: Ipswitch MOVEit DMZ) のバージョンは 2021.1.8 / 2022.0 < 2022.0.8、2022.1 < 2022.1.9 / 2023.0 < 2023.0.6 より前です。したがって、Progress Community の記事 000241629 に記載されている、複数の脆弱性の影響を受けます。

  - 2021.1.8 (13.1.8)、2022.0.8 (14.0.8)、2022.1.9 (14.1.9)、2023.0.6 (15.0.6) 以前の Progress MOVEit Transfer では、MOVEit Transfer Web インターフェースに SQL インジェクションの脆弱性が特定されました。これにより、MOVEit システムの管理者アカウントが MOVEit Transfer データベースに不正アクセスする可能性があります。MOVEit システム管理者が細工されたペイロードを MOVEit Transfer Web インターフェースに送信することで、MOVEit データベースコンテンツが変更および漏洩される可能性があります。(CVE-2023-40043)

  - 2021.1.8 (13.1.8)、2022.0.8 (14.0.8)、2022.1.9 (14.1.9)、2023.0.6 (15.0.6) より前にリリースされた Progress MOVEit Transfer のバージョンでは、折り返し型クロスサイトスクリプティング (XSS) の脆弱性が MOVEit Transfer の Web インターフェースで特定されました。攻撃者が、パッケージ構成手順中に MOVEit Transfer ユーザーをターゲットとする悪意のあるペイロードを作成する可能性があります。MOVEit ユーザーが細工されたペイロードとやり取りする場合、攻撃者が被害者のブラウザのコンテキスト内で悪意のある JavaScript を実行する可能性があります。
    (CVE-2023-42656)

  - 2021.1.8 (13.1.8)、2022.0.8 (14.0.8)、2022.1.9 (14.1.9)、2023.0.6 (15.0.6) 以前の Progress MOVEit Transfer では、MOVEit Transfer マシンインターフェースに SQL インジェクションの脆弱性が特定されました。これにより、認証されている攻撃者が MOVEit Transfer データベースに不正アクセスする可能性があります。攻撃者が細工されたペイロードを MOVEit Transfer マシンインターフェースに送信することで、MOVEit データベースコンテンツが変更および漏洩される可能性があります。(CVE-2023-42660)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Progress MOVEit Transfer < 2021.1.8 / 2022.0 < 2022.0.8、2022.1 < 2022.1.9 / 2023.0 < 2023.0.6 の複数の脆弱性 (2023 年 9 月)

high Nessus プラグイン ID 181880

バージョン 1.0