🇰🇷 한글 설명
MOVEit Transfer의 SILUtility.vb 파일에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 데이터베이스에 무단으로 접근하여 구조와 내용을 파악하거나, 데이터베이스 요소를 변경 또는 삭제할 수 있습니다.
💡 쉬운 설명
해커가 로그인 권한을 이용해 데이터베이스에 몰래 명령어를 입력하여 정보를 빼내거나 데이터를 지울 수 있는 보안 결함입니다. 이로 인해 중요한 파일 정보나 사용자 데이터가 유출되거나 파괴될 위험이 있습니다.
🇺🇸 원문 (English)
In Progress MOVEit Transfer before 2019.0.6 (11.0.6), 2019.1.x before 2019.1.5 (11.1.5), 2019.2.x before 2019.2.2 (11.2.2), 2020.x before 2020.0.5 (12.0.5), 2020.1.x before 2020.1.4 (12.1.4), and 2021.x before 2021.0.1 (13.0.1), a SQL injection vulnerability exists in SILUtility.vb in MOVEit.DMZ.WebApp in the MOVEit Transfer web app. This could allow an authenticated attacker to gain unauthorized access to the database. Depending on the database engine being used (MySQL, Microsoft SQL Server, or Azure SQL), an attacker may be able to infer information about the structure and contents of the database and/or execute SQL statements that alter or delete database elements.
📍 영향받는 시스템
MOVEit Transfer (11.0.6 미만, 11.1.5 미만, 11.2.2 미만, 12.0.5 미만, 12.1.4 미만, 13.0.1 미만 버전)
⚔️ 공격 벡터
인증된 사용자가 웹 애플리케이션의 취약한 입력값을 통해 SQL 명령어를 주입하는 방식
🛡️ 대응 방법
MOVEit Transfer를 최신 보안 패치가 적용된 버전(13.0.1 이상 등)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(11.0.6, 11.1.5, 11.2.2, 12.0.5, 12.1.4, 13.0.1 미만)에 해당하면 취약한 상태입니다.
curl -s http://<TARGET_IP>/help/version.txt | grep -E '11\.[0-5]\.|12\.[0-5]\.|13\.0\.1'