リモートホストにインストールされている Progress MOVEit Transfer (旧 Ipswitch MOVEit DMZ) のバージョンは、Progress コミュニティの記事 000259290 に記載されている認証バイパスの脆弱性の影響を受けます。

- Progress MOVEit Transfer (SFTP モジュール) の不適切な認証の脆弱性により、限定されたシナリオで認証バイパスが発生する可能性があります。この問題は MOVEit Transfer に影響します。2023.0.0 ～ 2023.0.11、2023.1.0 ～ 2023.1.6、2024.0.0 ～ 2024.0.2。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Progress MOVEit Transfer 2023.0.x < 2023.0.11 / 2023.1.x < 2023.1.6 / 2024.0.x < 2024.0.2 認証バイパス (2024 年 6 月)

critical Nessus プラグイン ID 201018

バージョン 1.1