Der Einsatz des Produktes ist nach Einschätzung des BSI derzeit mit erheblichen Risiken für die Vertraulichkeit der abgelegten Daten verbunden.
Schwachstelle wird aktiv ausgenutzt
Die Ausnutzung der Schwachstelle erlaubt eine Eskalation der Privilegien sowie einen unautorisierten Zugriff auf das Dateisystem.
Hersteller stellt Updates zur Verfügung
Der Hersteller Progress hat in der Zwischenzeit Updates zu allen betroffenen Versionen auf seiner Webseite bereitgestellt. Diese sollten schnellstmöglich installiert werden. Bis zur Installation des Updates empfiehlt der Hersteller jeglichen http und https Verkehr zur MOVEit Umgebung zu blockieren.
Folgende IOCs wurden vom Hersteller bereitgestellt:
- Prüfen Sie, ob im Ordner C:\MOVEit Transfer\wwwroot\ auf allen MOVEit Transfer Instanzen (inkl. Backups) unbekannte Dateien angelegt wurden
- Prüfen Sie, ob größere Downloads stattgefunden haben
