🇰🇷 한글 설명
MOVEit Transfer 웹 애플리케이션에서 인증되지 않은 공격자가 데이터베이스에 접근할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 데이터베이스 구조와 내용을 파악하거나 SQL 문을 실행하여 데이터를 변경 또는 삭제할 수 있습니다. 이 취약점은 2023년 5월과 6월에 실제 공격에 악용된 사례가 확인되었습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 회사의 파일 전송 시스템 데이터베이스에 몰래 침입할 수 있는 보안 구멍입니다. 이를 통해 중요한 정보를 훔치거나 데이터를 마음대로 지울 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
In Progress MOVEit Transfer before 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5), and 2023.0.1 (15.0.1), a SQL injection vulnerability has been found in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain access to MOVEit Transfer's database. Depending on the database engine being used (MySQL, Microsoft SQL Server, or Azure SQL), an attacker may be able to infer information about the structure and contents of the database, and execute SQL statements that alter or delete database elements. NOTE: this is exploited in the wild in May and June 2023; exploitation of unpatched systems can occur via HTTP or HTTPS. All versions (e.g., 2020.0 and 2019x) before the five explicitly mentioned versions are affected, including older unsupported versions.
📍 영향받는 시스템
MOVEit Transfer 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5), 2023.0.1 (15.0.1) 미만 모든 버전
⚔️ 공격 벡터
HTTP 또는 HTTPS를 통한 인증되지 않은 SQL 인젝션 공격
🛡️ 대응 방법
MOVEit Transfer를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
시스템의 버전 정보를 확인하여 취약한 버전 범위에 해당하는지 점검하십시오.
curl -s http://<MOVEit_IP>/guestaccess/ | grep -i 'MOVEit'