検出

Fortra GoAnywhere MFT < 7.1.2 リモートコードの実行

high Web App Scanning プラグイン ID 113896

Language:

概要

Fortra GoAnywhere MFT < 7.1.2 リモートコードの実行

説明

Fortra GoAnywhere MFT は、組織が内部と外部両方のデータ転送交換を構築するための Managed File Transfer (MFT) ソリューションです。7.1.2 以前の GoAnyWhere MFT バージョンは、LicenseResponse サーブレットの逆シリアル化の脆弱性の影響を受けます。特定のシリアル化されたオブジェクトを細工することで、認証されていないリモートの攻撃者が、脆弱なシステム上でリモートコードの実行を達成する可能性があります。

ソリューション

バージョン7.1.2以降にアップグレードしてください。

参考資料

https://frycos.github.io/vulns4free/2023/02/06/goanywhere-forgotten.html

https://hstechdocs.helpsystems.com/releasenotes/Content/_ProductPages/GoAnywhere/GAMFT.htm

プラグインの詳細

深刻度: High

ID: 113896

タイプ: remote

ファミリー: Component Vulnerability

公開日: 2023/5/31

更新日: 2023/5/31

スキャン テンプレート: basic, full, pci, scan

リスク情報

VPR

リスクファクター: High

スコア: 8.4

CVSS v2

リスクファクター: High

基本値: 8.3

ベクトル: CVSS2#AV:N/AC:L/Au:M/C:C/I:C/A:C

CVSS スコアのソース: CVE-2023-0669

CVSS v3

リスクファクター: High

基本値: 7.2

ベクトル: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

CVSS スコアのソース: CVE-2023-0669

脆弱性情報

CPE: cpe:2.3:a:fortra:goanywhere_managed_file_transfer:*:*:*:*:*:*:*:*

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

CISA の既知の悪用された脆弱性の期限日: 2023/3/3

参照情報

CVE: CVE-2023-0669