Schwachstelle · Weltweit · Juni 2023

Massenhafte Ausnutzung von MOVEit Transfer (CVE-2023-34362)

Eine SQL-Injection-Schwachstelle in der Dateiaustauschanwendung MOVEit Transfer wurde in großem Umfang ausgenutzt, um Daten von Organisationen weltweit zu stehlen.

Sicherheitsvorfall

Was geschehen ist

Eine kritische SQL-Injection-Schwachstelle in Progress MOVEit Transfer ermöglichte den Zugriff auf die Anwendungsdatenbank ohne vorherige Authentifizierung.

Die Ransomware-Gruppe Cl0p nutzte die Schwachstelle aus, um eine Webshell zu installieren und gespeicherte Dateien zahlreicher Organisationen zu exfiltrieren.

Behörden, darunter CISA und das FBI, veröffentlichten einen gemeinsamen Sicherheitshinweis, der die Angriffskampagne beschreibt.

Analyse

Gewonnene Erkenntnisse

Über das Internet erreichbare Dateiübertragungsplattformen sind attraktive Angriffsziele und müssen vorrangig gepatcht werden.

Injection-Schwachstellen zählen weiterhin zu den Schwachstellen in Webanwendungen mit dem größten Schadenspotenzial.

Die Überwachung auf unerwartete Dateien und Webshells hilft, Aktivitäten nach der Ausnutzung einer Schwachstelle zu erkennen.

Prävention

Wie Penetrationstests helfen

Penetrationstests für Webanwendungen untersuchen die Eingabeverarbeitung, Authentifizierung und öffentlich zugängliche Funktionen geschäftskritischer Anwendungen wie Dateiübertragungsportale.

Zugehörige Dienstleistung ansehen Bewertung anfordern

Quellen

NVD, CVE-2023-34362

Zusammenfassung auf Grundlage öffentlich verfügbarer Informationen. DIGITPOL war an diesem Vorfall nicht beteiligt.