S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 05 juillet 2023
N° CERTFR-2023-ALE-005
Affaire suivie par: CERT-FR

Bulletin d'alerte du CERT-FR

Objet: Synthèse sur l'exploitation d'une vulnérabilité dans MOVEit Transfer

Gestion du document

Référence CERTFR-2023-ALE-005
Titre Synthèse sur l'exploitation d'une vulnérabilité dans MOVEit Transfer
Date de la première version05 juillet 2023
Date de la dernière version11 septembre 2023
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • MOVEit Cloud versions antérieures à 14.4.6.97 ou 14.0.5.45 (production)
  • MOVEit Cloud versions antérieures à 15.0.2.39 (test)
  • MOVEit Transfer versions 2021.0.x antérieures à 2021.0.8 (13.0.8)
  • MOVEit Transfer versions 2021.1.x antérieures à 2021.1.6 (13.1.6)
  • MOVEit Transfer versions 2022.0.x antérieures à 2022.0.6 (14.0.6)
  • MOVEit Transfer versions 2022.1.x antérieures à 2022.1.7 (14.1.7)
  • MOVEit Transfer versions 2023.x antérieures à 2023.0.3 (15.0.3)
  • MOVEit Transfer versions antérieures à 2020.1.10 (12.1.10)

Résumé

La découverte d'une vulnérabilité affectant le logiciel MOVEit Transfer de Progress Software, le 31 mai 2023, avait conduit le CERT-FR à publier des éléments d'information dans le bulletin d'actualité CERTFR-2023-ACT-025.

L'objet de cette alerte CERTFR-2023-ALE-005 est de faire le point sur l'exploitation de cette vulnérabilité par le groupe cybercriminel CL0P ainsi que de synthétiser les mesures de remédiation et de correction à appliquer par les utilisateurs du logiciel MOVEit Transfer.

Télécharger le rapport : Exploitation d'une vulnérabilité dans MOVEit Transfer par le groupe cybercriminel CL0P

Solution

Se référer au document PDF joint à cette alerte.

Documentation

Gestion détaillée du document

    le 05 juillet 2023
    Version initiale
    le 11 septembre 2023
    Clôture de l'alerte. Cela ne signifie pas la fin d'une menace. Seule l'application de la mise à jour permet de vous prémunir contre l'exploitation de la vulnérabilité correspondante.