{"id":282021,"date":"2023-06-02T08:29:33","date_gmt":"2023-06-02T06:29:33","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=282021"},"modified":"2023-06-07T08:46:26","modified_gmt":"2023-06-07T06:46:26","slug":"bedrohungsstufe-4-bsi-warnung-vor-ausgenutzter-moveit-schwachstelle","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/06\/02\/bedrohungsstufe-4-bsi-warnung-vor-ausgenutzter-moveit-schwachstelle\/","title":{"rendered":"Bedrohungsstufe 4: BSI-Warnung vor ausgenutzter MOVEit-Schwachstelle"},"content":{"rendered":"

\"Stop[English<\/a>]Setzt jemand von euch die MOVEit Managed File Transfer (MFT)-Software ein? In der Managed File Transfer (MFT)-L\u00f6sung MOVEit gibt es eine Schwachstelle, die eine Ausweitung von Privilegien und den unberechtigten Zugriff auf die Umgebung der Software erm\u00f6glicht. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) hat eine Warnung der Bedrohungsstufe 4 ausgerufen. Denn inzwischen ist bekannt, dass die MOVEit Transfer-Zero-Day-Schwachstelle in gro\u00dfem Umfang f\u00fcr den\u00a0 Diebstahlsangriffe von Daten ausgenutzt wird. Inzwischen gibt es aber Sicherheitsupdates, und Administratoren m\u00fcssen zus\u00e4tzliche Kontrollen auf Kompromittierungen durchf\u00fchren.<\/p>\n

<\/p>\n

Was ist MOVEit?<\/h2>\n

\"\"MOVEit<\/a> ist eine Managed File Transfer (MFT)-Software, die eine \u00dcbertragung von Dateien zwischen verschiedenen Rechnern erm\u00f6glicht. Entwickelt wird die Software von Ipswitch, einer Tochtergesellschaft des US-Unternehmens Progress Software Corporation. MOVEit ist h\u00e4ufig in Firmen im Einsatz, um Dateien zwischen Kunden oder Gesch\u00e4ftspartnern per Internet auszutauschen. Dabei werden Uploads \u00fcber die Protokolle SFTP, SCP und HTTP unterst\u00fctzt, um die Dateien sicher zu \u00fcbertragen.<\/p>\n

Das Unternehmen wirbt<\/a> damit, dass \"Progress MOVEit die f\u00fchrende Managed File Transfer (MFT)-Software sei, die von Tausenden von Unternehmen auf der ganzen Welt genutzt wird, um vollst\u00e4ndige Transparenz und Kontrolle \u00fcber Datei\u00fcbertragungsaktivit\u00e4ten zu gew\u00e4hrleisten. Ob als Service, in der Cloud oder vor Ort eingesetzt, MOVEit erm\u00f6glicht Ihrem Unternehmen die Einhaltung von Compliance-Standards, die einfache Gew\u00e4hrleistung der Zuverl\u00e4ssigkeit von wichtigen Gesch\u00e4ftsprozessen und die sichere \u00dcbertragung von vertraulichen Daten zwischen Partnern, Kunden, Benutzern und Systemen.\"<\/p>\n

SQL Injection-Schwachstelle in MOVEit<\/h2>\n

Progress hat zum 31. Mai 2023 einen Sicherheitshinweise ver\u00f6ffentlich<\/a>, in dem vor einiger kritischen Schwachstelle in der Managed File Transfer (MFT)-Software MOVEit gewarnt wird. In der Warnung hei\u00dft es: Progress hat eine Schwachstelle in MOVEit Transfer entdeckt, die zu erweiterten Privilegien und potenziell unberechtigtem Zugriff auf die Umgebung f\u00fchren kann.<\/em><\/p>\n

Es handelt sich um eine SQL Injection-Schwachstelle, f\u00fcr die noch kein CVE-Wert vergeben wurde. Die SQL-Injection-Schwachstelle wurde in der MOVEit Transfer-Webanwendung gefunden. Diese Schwachstelle k\u00f6nnte es einem nicht authentifizierten Angreifer erm\u00f6glichen, unbefugten Zugriff auf die Datenbank von MOVEit Transfer zu erlangen, hei\u00dft es im Sicherheitshinweis.<\/p>\n

Je nach der verwendeten Datenbank-Engine (MySQL, Microsoft SQL Server oder Azure SQL) kann ein Angreifer m\u00f6glicherweise Informationen \u00fcber die Struktur und den Inhalt der Datenbank ableiten und SQL-Anweisungen ausf\u00fchren, die Datenbankelemente \u00e4ndern oder l\u00f6schen.<\/p>\n

Ich hatte zwar irgendwie noch etwas von einer Schwachstelle in einer Managed File Transfer (MFT)-Software im Hinterkopf. Dies bezog sich aber auf eine Schwachstelle in Fortra GoAnywhere (siehe mein Blog-Beitrag Nachlese zu Sicherheitsl\u00fccken und Patches (6. Feb. 2023)<\/a>).<\/p><\/blockquote>\n

Sofort Ma\u00dfnahmen ergreifen<\/h2>\n

Es sind alle (ungepatchten) Progress MOVEit Transfer-Versionen betroffen (siehe unten). Im Sicherheitshinweis gibt der Anbieter zudem die Empfehlung, den gesamten HTTP- und HTTPs-Datenverkehr zur MOVEit Transfer-Umgebung zu deaktivieren, bis die verf\u00fcgbaren Sicherheitsupdates installiert sind. Empfohlen wird, die Firewall-Regeln so zu setzen, dass der HTTP- und HTTPs-Datenverkehr zu MOVEit Transfer an den Ports 80 und 443 verweigert wird, bis einer der nachfolgenden Patches angewendet werden kann. Diese Deaktivierung hat aber die folgenden Einschr\u00e4nkungen:<\/p>\n