(資料圖片)

IT之家 6 月 6 日消息，MOVEit Transfer 是美國 Progress 公司所開(kāi)發(fā)的 MFT 檔案共享系統，可以讓企業(yè)安全地傳輸文件。日前微軟發(fā)布推文，警告用戶(hù)須留意 MOVEit Transfer 中存在的零日漏洞 CVE-2023-34362。

圖源：Microsoft Threat Intelligence

CVE-2023-34362 漏洞允許未經(jīng)驗證的攻擊者，讀取 MOVEit Transfer 資料庫，而依據用戶(hù)所使用的 MySQL、Microsoft SQL Server 或 Azure SQL 數據庫種類(lèi)，攻擊者就能推斷出數據庫結構和內容，并對其中的 SQL 語(yǔ)句進(jìn)行破壞。

經(jīng)微軟調查，此次 MOVEit Transfer 漏洞攻擊的幕后主使，極有可能是之前操作勒索軟件和經(jīng)營(yíng) Clop 勒索網(wǎng)站的黑客 Lace Tempest。過(guò)去 Lace Tempest 也曾使用類(lèi)似的漏洞，竊取文件并且勒索受害者。

IT之家注意到，目前所有 MOVEit Transfer 版本均受此漏洞影響，Progress 公司給出了一些緩解建議：

用戶(hù)可以停用 MOVEit Transfer 環(huán)境中的所有 HTTP 和 HTTPs 流量，并修改防火墻規則，拒絕 80 和 443 端口上的 MOVEit Transfer 的 HTTP 和 HTTPs 流量，直到公司發(fā)布補丁。

Progress 官方也提醒用戶(hù)應該要檢查并且刪除未經(jīng)授權的賬戶(hù)，同時(shí)檢視日志記錄，尋找是否存在未經(jīng)授權的數據庫訪(fǎng)問(wèn)記錄。

關(guān)鍵詞：