Dies Bundesamt für jedes Sicherheit in welcher Informationstechnik (BSI) hat am 02.06.2023 verschmelzen Sicherheitshinweis für jedes Progress Software MOVEit veröffentlicht. Betroffen von welcher Sicherheitslücke sind dies operating system Windows sowie dies Produkt Progress Software MOVEit.

Die neuesten Hersteller-Empfehlungen diesbezüglich Updates, Workarounds und Sicherheitspatches für jedes solche Sicherheitslücke finden Sie hier: Progress Advisory (Stand: 01.06.2023). Weitere nützliche Sinister werden weiter unten in diesem Vorbehalt aufgeführt.

Sicherheitshinweis für jedes Progress Software MOVEit – Risiko: hoch

Risikostufe: 4 (hoch)
CVSS Cousine Score: 9,1
CVSS Zeitlich Score: 8,4
Remoteangriff: Ja

Zur Einschätzung welcher Verwundbarkeit von Computersystemen wird dies Common Vulnerability Scoring System (CVSS) angewandt. Jener CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken uff Fundament verschiedener Metriken miteinander zu vergleichen, um eine darauf aufbauende Prioritätenliste zur Vorwort von Gegenmaßnahmen zu erstellen. Für jedes die Schweregrade einer Schwachstelle werden die Attribute „keine“, „tief“, „mittel“, „hoch“ und „ungelegen“ verwendet. Jener Cousine Score bewertet die Voraussetzungen für jedes verschmelzen Überfall (u.a. Authentifizierung, Kompliziertheit, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Beim Zeitlich Score fließen weiterführend die Zeit veränderbare Rahmenbedingungen in die Priorisierung ein. Jener Schweregrad welcher hier behandelten Schwachstelle wird nachdem dem CVSS mit einem Cousine Score von 9,1 wie „hoch“ eingeschätzt.

Progress Software MOVEit Programmfehler: Schwachstelle ermöglicht SQL Injection

Progress MOVEit ist eine sichere Managed File Transfer (MFT)-Software, die Transparenz und Leistungsnachweis weiterführend die Dateiübertragungsaktivitäten bietet.

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um Information zu vertuschen.

Von welcher Sicherheitslücke betroffene Systeme im Gesamtschau

operating system
Windows

Produkte
Progress Software MOVEit < 2023.0.1 (cpe:/a:progress:moveit_transfer)
Progress Software MOVEit < 2022.0.4 (cpe:/a:progress:moveit_transfer)
Progress Software MOVEit < 2021.1.4 (cpe:/a:progress:moveit_transfer)
Progress Software MOVEit < 2021.0.6 (cpe:/a:progress:moveit_transfer)
Progress Software MOVEit < 2022.1.5 (cpe:/a:progress:moveit_transfer)

Allgemeine Maßnahmen zum Umgang mit IT-Sicherheitslücken

1. Benutzer welcher betroffenen Anwendungen sollten solche uff dem aktuellsten Stand halten. Hersteller sind zwischen Bekanntwerden von Sicherheitslücken dazu angehalten, solche schnellstmöglich durch Evolution eines Patches oder eines Workarounds zu beheben. Sollten neue Sicherheitsupdates verfügbar sein, installieren Sie solche zeitnah.
2. Sich beraten lassen Sie zu Informationszwecken die im nächsten Segment aufgeführten Quellen. Mehrfach enthalten solche weiterführende Informationen zur aktuellsten Version welcher betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
3. Wenden Sie sich zwischen weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten regelmäßig prüfen, zu welcher Zeit dies herstellende Unternehmen ein neues Sicherheitsupdate zur Verfügung stellt.

Hersteller-Informationen zu Updates, Patches und Workarounds

An dieser Stelle finden Sie weiterführende Sinister mit Informationen weiterführend Programmfehler-Reports, Security-Fixes und Workarounds.

Progress Advisory vom 2023-06-01 (02.06.2023)
Weitere Informationen finden Sie unter: https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023

BSI IT Sicherheitswarnung (02.06.2023)
Weitere Informationen finden Sie unter: https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2023/2023-240133-1000.pdf?__blob=publicationFile&v=3

Versionshistorie dieser Sicherheitswarnung

Dies ist die initiale Halterung des vorliegenden IT-Sicherheitshinweises für jedes Progress Software MOVEit. Zusammen mit Kundgabe von Updates wird dieser Text aktualisiert. Änderungen oder Ergänzungen können Sie in dieser Versionshistorie nachlesen.

02.06.2023 – Initiale Halterung

+++ Redaktioneller Index: Dieser Text wurde uff Fundament aktueller BSI-Information KI-gestützt erstellt. Feedback und Anmerkungen nehmen wir unter [email protected] entgegen. +++

Hinterher gehen Sie News.de schon zwischen Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Leiterbahn zur Redaktion.
roj/news.de