🇰🇷 한글 설명
Progress MOVEit Transfer의 MOVEit.DMZ.WebApi.dll에서 발생하는 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 REST API를 통해 데이터베이스 구조를 파악하거나 내용을 변경할 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 시스템의 데이터베이스에 몰래 침입하여 정보를 훔치거나 내용을 바꿀 수 있는 심각한 보안 구멍입니다. 마치 집 문이 잠겨 있지 않아 누구나 들어와 금고를 뒤질 수 있는 상태와 같습니다.
🇺🇸 원문 (English)
MOVEit.DMZ.WebApi.dll in Progress MOVEit Transfer 2018 SP2 before 10.2.4, 2019 before 11.0.2, and 2019.1 before 11.1.1 allows an unauthenticated attacker to gain unauthorized access to the database. Depending on the database engine being used (MySQL, Microsoft SQL Server, or Azure SQL), an attacker may be able to infer information about the structure and contents of the database, or may be able to alter the database via the REST API, aka SQL Injection.
📍 영향받는 시스템
Progress MOVEit Transfer 2018 SP2 (10.2.4 미만), 2019 (11.0.2 미만), 2019.1 (11.1.1 미만)
⚔️ 공격 벡터
인증되지 않은 공격자가 REST API를 이용한 SQL 인젝션 공격 수행
🛡️ 대응 방법
MOVEit Transfer를 최신 보안 패치 버전(10.2.4, 11.0.2, 11.1.1 이상)으로 즉시 업데이트
🔧 검증 코드
해당 DLL 파일의 존재를 확인하고, 설치된 MOVEit Transfer의 정확한 버전을 제조사 지원 포털을 통해 대조하여 취약 버전 여부를 판단합니다.
ls -l /path/to/MOVEit/bin/MOVEit.DMZ.WebApi.dll && echo 'Check version via vendor support portal'