S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 05 juillet 2023
N° CERTFR-2023-ALE-005
Affaire suivie par: CERT-FR
le 05 juillet 2023

Bulletin d'alerte du CERT-FR

Objet: Synthèse sur l’exploitation d’une vulnérabilité dans MOVEit Transfer

Gestion du document

Référence CERTFR-2023-ALE-005
Titre Synthèse sur l’exploitation d’une vulnérabilité dans MOVEit Transfer
Date de la première version 05 juillet 2023
Date de la dernière version 11 septembre 2023
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • Exécution de code arbitraire à distance

Systèmes affectés

  • MOVEit Transfer versions 2023.x antérieures à 2023.0.3 (15.0.3)
  • MOVEit Transfer versions 2022.1.x antérieures à 2022.1.7 (14.1.7)
  • MOVEit Transfer versions 2022.0.x antérieures à 2022.0.6 (14.0.6)
  • MOVEit Transfer versions 2021.1.x antérieures à 2021.1.6 (13.1.6)
  • MOVEit Transfer versions 2021.0.x antérieures à 2021.0.8 (13.0.8)
  • MOVEit Transfer versions antérieures à 2020.1.10 (12.1.10)
  • MOVEit Cloud versions antérieures à 14.4.6.97 ou 14.0.5.45 (production)
  • MOVEit Cloud versions antérieures à 15.0.2.39 (test)

Résumé

La découverte d'une vulnérabilité affectant le logiciel MOVEit Transfer de Progress Software, le 31 mai 2023, avait conduit le CERT-FR à publier des éléments d'information dans le bulletin d'actualité CERTFR-2023-ACT-025.

L'objet de cette alerte CERTFR-2023-ALE-005 est de faire le point sur l'exploitation de cette vulnérabilité par le groupe cybercriminel CL0P ainsi que de synthétiser les mesures de remédiation et de correction à appliquer par les utilisateurs du logiciel MOVEit Transfer.

Télécharger le rapport : Exploitation d'une vulnérabilité dans MOVEit Transfer par le groupe cybercriminel CL0P

Solution

Se référer au document PDF joint à cette alerte.

Documentation

Gestion détaillée du document

    le 05 juillet 2023
    Version initiale
    le 11 septembre 2023
    Clôture de l'alerte. Cela ne signifie pas la fin d'une menace. Seule l'application de la mise à jour permet de vous prémunir contre l'exploitation de la vulnérabilité correspondante.