BDU:2023-00833 (CVE-2023-0669)

Уязвимость приложения для безопасной передачи файлов Fortra (HelpSystems) GoAnywhere MFT, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-02-21

Описание

Уязвимость приложения для безопасной передачи файлов Fortra (HelpSystems) GoAnywhere MFT связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

GoAnywhere MFT (до 7.1.2)

Способ устранения

Использование рекомендаций производителя:
https://attackerkb.com/topics/mg883Nbeva/cve-2023-0669/rapid7-analysis

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2023-0669 https://vuldb.com/ru/?id.220274 https://attackerkb.com/topics/mg883Nbeva/cve-2023-0669/rapid7-analysis http://packetstormsecurity.com/files/171789/Goanywhere-Encryption-Helper-7.1.1-Remote-Code-Execution.html https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена