Vulnerabilidade do MOVEit Transfer que estava sendo explorada já foi corrigida

À luz dos recentes incidentes de segurança cibernética, uma vulnerabilidade no sistema de transferência MOVEit vem sendo ativamente explorada. De acordo com reportagens recentes da mídia, as tentativas de exploração começaram a surgir quando os detalhes da falha foram divulgados publicamente. A vulnerabilidade no sistema de transferência de arquivos MOVEit, quando explorada por agentes mal-intencionados, pode levar à contornamento da autenticação.

Neste artigo, vamos descobrir em que consiste essa vulnerabilidade e quais medidas de segurança podem ser adotadas para garantir proteção contra ela.

CVE-2024-5806: Vulnerabilidade no MOVEit Transfer

A vulnerabilidade de transferência do MOVEit, identificada como CVE-2024-5806, recebeu uma pontuação de gravidade de vulnerabilidade (CVSS) de 9,1. Essa pontuação de gravidade tão alta se deve a uma falha que permite contornar a autenticação, afetando as seguintes versões:

• Da versão 2023.0.0 até antes da versão 2023.0.11
• De 2023.1.0 até 2023.1.6, e
• Da versão 2024.0.0 até a versão 2024.0.2

Em um comunicado recente divulgado pela organização, descobriu-se que a vulnerabilidade está localizada no módulo SFTP. Antes disso, a organização também havia corrigido outra vulnerabilidade, a CVE-2024-5805, com pontuação CVSS de 9,1, que também permitia a contornar a autenticação.

Gravidade do ataque da vulnerabilidade do MOVEit Transfer

À luz das recentes explorações, a watchTowr Labs publicou detalhes específicos sobre a CVE-2024-5806. Os pesquisadores especialistas Aliz Hammond e Sina Kheirkhah afirmaram que essa vulnerabilidade pode ser explorada para se passar por usuários no ambiente de trabalho.

Os detalhes divulgados pela organização esclarecem ainda mais que a falha se trata, de fato, de duas vulnerabilidades distintas. Uma delas está relacionada ao Progress MOVEit e a outra, à biblioteca IPWorks SSH. Além disso, os pesquisadores afirmaram que:

“Embora a vulnerabilidade mais devastadora — a capacidade de se passar por usuários arbitrários — seja exclusiva do MOVEit, a vulnerabilidade de autenticação forçada, menos impactante (mas ainda assim muito real), provavelmente afetará todos os aplicativos que utilizam o servidor SSH do IPWorks”

Para esclarecer melhor o incidente, um porta-voz da Progress Software afirmou que:

“Até o momento, não recebemos nenhum relato de que essas vulnerabilidades tenham sido exploradas e não temos conhecimento de qualquer impacto operacional direto aos clientes. Para deixar claro, essas vulnerabilidades não estão relacionadas à vulnerabilidade zero-day do MOVEit Transfer que relatamos em maio de 2023.”

Esforços de mitigação da Progress Software

A Progress Software emitiu um comunicado inicial sobre a vulnerabilidade no MOVEit Transfer. Além do comunicado, a empresa também lançou um patch para a vulnerabilidade e está trabalhando com os clientes para resolver quaisquer problemas que possam estar enfrentando.

Eles também divulgaram um comunicado atualizado sobre o patch e a vulnerabilidade. Um trecho do comunicado atualizado diz: “uma vulnerabilidade recém-identificada em um componente de terceiros utilizado no MOVEit Transfer aumenta o risco do problema original mencionado acima, caso não seja corrigida”. 

Reportagens da mídia citaram a WatchTower, que afirmou que foi realizada uma análise técnica do problema. De acordo com a análise, a Progress envidou esforços significativos para garantir que os clientes instalassem os patches. Além disso, esses especialistas em segurança cibernética não acreditam que os usuários ainda estejam vulneráveis ao ataque.

Conclusão

A vulnerabilidade CVE-2024-5806 do MOVEit Transfer foi corrigida com um patch crítico. As medidas proativas e o suporte contínuo da Progress Software destacam a importância de uma ação rápida na área de segurança cibernética, garantindo que os usuários permaneçam protegidos contra possíveis ameaças. A implementação de medidas proativas de segurança cibernética é essencial para a proteção contra tais ataques e para melhorar o nível geral de segurança.

As fontes utilizadas nesta matéria incluem o The Hacker News e o The Record.