MOVEit Transfer 소프트웨어 취약점 패치 권고

➊ 개 요

• 최근 美의 파일 전송 S/W인 ‘MOVEit Transfer’ 內 취약점을 악용한 공격이 확인되었습니다.

- 同 취약점을 통해 ‘human2.aspx’ 또는 ‘_human2.aspx’ 이름의 웹쉘을 업로드, 관리자 계정 생성 및 정보 절취를 수행

(美 CISA 보안권고문 : https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-158a)

• 해당 S/W를 사용 중인 기관에서는 아래 내용을 참조하여 취약점 패치를 진행하시기 바랍니다.

➋ 취약점(CVE-2023-34362)

• MOVEit Transfer 데이터베이스에 무단으로 접근 가능한 SQL Injection 취약점

• 취약한 버전 및 패치 버전

취약한 버전	패치 버전
MOVEit Transfer 2023.0.0(15.0)	MOVEit Transfer 2023.0.1
MOVEit Transfer 2022.1.x(14.1)	MOVEit Transfer 2022.1.5
MOVEit Transfer 2022.0.x(14.0)	MOVEit Transfer 2022.0.4
MOVEit Transfer 2021.1.x(13.1)	MOVEit Transfer 2021.1.4
MOVEit Transfer 2021.0.x(13.0)	MOVEit Transfer 2021.0.6
MOVEit Transfer 2020.1.x(12.1)	Progress 웹사이트 참고 community.progress.com/s/article/Vulnerability-May-2023-Fix-for-MOVEit-Transfer-2020-1-12-1
MOVEit Transfer 2020.0.x(12.0) 및 이전 버전	가능한 상위 버전
MOVEit Cloud	14.1.4.94 또는 14.0.3.42

❸ 해결 방안

• Progress 웹사이트의 게시 글을 참고하여 패치 버전 업데이트

https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023의 Recommended Remediation

ⅰ) MOVEit Transfer의 HTTP 및 HTTPS 트래픽 비활성화

ⅱ) 악성 파일 및 사용자 계정 삭제

- 웹쉘과 cmdline 스크립트 파일 등을 삭제하고 승인되지 않은 계정 삭제

ⅲ) 취약한 버전에 해당하는 패치 버전으로 업데이트

ⅳ) MOVEit Transfer의 HTTP 및 HTTPS 트래픽 활성화

• 버전 업데이트가 불가능할 경우

https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023의 Additional Security Best Practices

- 신뢰할 수 있는 IP 주소에서만 MOVEit Transfer 접속하도록 방화벽 설정

- 승인되지 않은 사용자 계정 제거

- 신뢰할 수 있는 인바운드 연결만 허용

- 다단계 인증 활성화

.끝.

※ 국가사이버안보센터 : cert@ncsc.go.kr, 02-572-2137