首页 - 科技 > 9.1高分漏洞肆虐全球 可能成今年最大安全事件！MOVEit紧急发布更新！

9.1高分漏洞肆虐全球 可能成今年最大安全事件！MOVEit紧急发布更新！

发布于：2024-06-27 作者：凹凸曼 阅读：278

据媒体报道，Progress公司本周在官网公告MOVEit产品线有两个重大漏洞，分别是：位于文件传输代理服务器MOVEit Gateway的CVE-2024-5805，以及构建在内网环境的文件传输系统MOVEit Transfer的CVE-2024-5806。

这两个漏洞都是因为其中搭配的SFTP模块，可以允许略过身份认证的程序，所以产生安全漏洞，同时这两个安全弱点的严重程度都被评为“重大”，CVSS分数高达9.1分。

9.1高分漏洞肆虐全球 可能成今年最大安全事件！MOVEit紧急发布更新

据Shadowserver组织的研究人员观察，该漏洞在公开后不久即遭到黑客利用，对全球多家组织构成威胁，可能成为2024年最大的安全事件。

watchTowr实验室的研究人员指出，黑客可以利用该漏洞进行读取、写入或删除文件等操作，甚至可能造成更大的混乱。

据了解，MOVEit 是一款专为企业定制的管理工具，帮助企业使用SFTP、SCP和HTTP协议传输和管理文件。

安全公司Censys的一次单独扫描中发现，全球已经有超过2700个组织和机构部署了该系统。

在2023年，MOVEit就因CVE-2023-34362漏洞遭到黑客滥用，后续借此攻击全球32国、两千多个组织，而闹得沸沸扬扬，这个漏洞也被列为2023年头号安全漏洞

目前Progress已经发布更新版本修复漏洞，MOVEit Gateway升级到2024.0.1版，即可修补CVE-2024-5805；MOVEit Transfer的2023.0.0、 2023.1.0、2024.0.0三个版本，需各自升级到2023.0.11、2023.1.6、2024.0.2。


二维码

扫一扫关注我们

版权声明：本文内容由互联网用户自发贡献，本站不拥有所有权，不承担相关法律责任。如果发现本站有涉嫌抄袭的内容，欢迎发送邮件至 3941001135@qq.com举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

上一篇：南京一野猪莽撞冲入饭店 就餐顾客兴奋追打：两脚踢了出去！

下一篇：奥迪造出了纽北最速量产SUV：明年国内开售！

相关文章

客服QQ：3941001135

客服邮箱：3941001135@qq.com

二维码

本站部分文字及图片均来自于网络，如有侵权请及时联系删除处理

Copyright © 2023 本站技术支持0571YP技术支持 苏ICP备2024129037号-1