微软警告 MOVEit Transfer 文件共享系统存在零日漏洞，黑客可任意修改数据库 SQL 语句

▲ 图源 Microsoft Threat Intelligence

CVE-2023-34362 漏洞允许未经验证的攻击者，读取 MOVEit Transfer 资料库，而依据用户所使用的 MySQL、Microsoft SQL Server 或 Azure SQL 数据库种类，攻击者就能推断出数据库结构和内容，并对其中的 SQL 语句进行破坏。

经微软调查，此次 MOVEit Transfer 漏洞攻击的幕后主使，极有可能是之前操作勒索软件和经营 Clop 勒索网站的黑客 Lace Tempest。过去 Lace Tempest 也曾使用类似的漏洞，窃取文件并且勒索受害者。

IT之家注意到，目前所有 MOVEit Transfer 版本均受此漏洞影响，Progress 公司给出了一些缓解建议：

用户可以停用 MOVEit Transfer 环境中的所有 HTTP 和 HTTPs 流量，并修改防火墙规则，拒绝 80 和 443 端口上的 MOVEit Transfer 的 HTTP 和 HTTPs 流量，直到公司发布补丁。

Progress 官方也提醒用户应该要检查并且删除未经授权的账户，同时检视日志记录，寻找是否存在未经授权的数据库访问记录。