Dies Bundesamt pro Sicherheit in welcher Informationstechnik (BSI) hat am 02.06.2023 vereinen Sicherheitshinweis pro Progress Software MOVEit veröffentlicht. Betroffen von welcher Sicherheitslücke sind dies operating system Windows sowie dies Produkt Progress Software MOVEit.

Die neuesten Hersteller-Empfehlungen mit Bezug auf Updates, Workarounds und Sicherheitspatches pro welche Sicherheitslücke finden Sie hier: Progress Advisory (Stand: 01.06.2023). Weitere nützliche Sinister werden weiter unten in diesem Begleiter aufgeführt.

Sicherheitshinweis pro Progress Software MOVEit – Risiko: hoch

Risikostufe: 4 (hoch)
CVSS Cousine Score: 9,1
CVSS Zeitlich Score: 8,4
Remoteangriff: Ja

Zur Einschätzung welcher Verwundbarkeit von Computersystemen wird dies Common Vulnerability Scoring System (CVSS) angewandt. Jener CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken hinauf Sockel verschiedener Kriterien miteinander zu vergleichen, um eine darauf aufbauende Prioritätenliste zur Geleitwort von Gegenmaßnahmen zu erstellen. Zu Gunsten von die Schweregrade einer Schwachstelle werden die Attribute „keine“, „tief“, „mittel“, „hoch“ und „ungelegen“ verwendet. Jener Cousine Score bewertet die Voraussetzungen pro vereinen Offensive (u.a. Authentifizierung, Vielschichtigkeit, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Beim Zeitlich Score fließen oberhalb die Zeit veränderbare Rahmenbedingungen in die Priorisierung ein. Jener Schweregrad welcher aktuellen Schwachstelle wird nachher dem CVSS mit einem Cousine Score von 9,1 denn „hoch“ eingeschätzt.

Progress Software MOVEit Programmfehler: Schwachstelle ermöglicht SQL Injection

Progress MOVEit ist eine sichere Managed File Transfer (MFT)-Software, die Transparenz und Test oberhalb die Dateiübertragungsaktivitäten bietet.

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um Wissen zu verschleiern.

Von welcher Sicherheitslücke betroffene Systeme im Übersicht

operating system
Windows

Produkte
Progress Software MOVEit < 2023.0.1 (cpe:/a:progress:moveit_transfer)
Progress Software MOVEit < 2022.0.4 (cpe:/a:progress:moveit_transfer)
Progress Software MOVEit < 2021.1.4 (cpe:/a:progress:moveit_transfer)
Progress Software MOVEit < 2021.0.6 (cpe:/a:progress:moveit_transfer)
Progress Software MOVEit < 2022.1.5 (cpe:/a:progress:moveit_transfer)

Allgemeine Maßnahmen zum Umgang mit IT-Schwachstellen

1. Computer-Nutzer welcher betroffenen Systeme sollten welche hinauf dem aktuellsten Stand halten. Hersteller sind zwischen Bekanntwerden von Sicherheitslücken dazu angehalten, welche schnellstmöglich durch Weiterentwicklung eines Patches oder eines Workarounds zu beheben. Sollten Sicherheitspatches verfügbar sein, installieren Sie welche zeitnah.
2. Rat einholen Sie zu Informationszwecken die im nächsten Bruchstück aufgeführten Quellen. X-mal enthalten welche weiterführende Informationen zur aktuellsten Version welcher betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
3. Wenden Sie sich zwischen weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten die genannten Quellen regelmäßig daraufhin prüfen, ob ein neues Sicherheitsupdate zur Verfügung steht.

Hersteller-Informationen zu Updates, Patches und Workarounds

An dieser Stelle finden Sie weiterführende Sinister mit Informationen oberhalb Programmfehler-Reports, Security-Fixes und Workarounds.

Progress Advisory vom 2023-06-01 (02.06.2023)
Weitere Informationen finden Sie unter: https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023

BSI IT Sicherheitswarnung (02.06.2023)
Weitere Informationen finden Sie unter: https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2023/2023-240133-1000.pdf?__blob=publicationFile&v=3

Versionshistorie dieser Sicherheitswarnung

Dies ist die initiale Halterung des vorliegenden IT-Sicherheitshinweises pro Progress Software MOVEit. Sollten Updates bekanntgegeben werden, wird dieser Text aktualisiert. Änderungen oder Ergänzungen können Sie in dieser Versionshistorie nachlesen.

02.06.2023 – Initiale Halterung

+++ Redaktioneller Verzeichnis: Dieser Text wurde hinauf Sockel aktueller BSI-Wissen KI-gestützt erstellt. Feedback und Anmerkungen nehmen wir unter [email protected] entgegen. +++

Nachgehen Sie News.de schon zwischen Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Leitung zur Redaktion.
roj/news.de