27.09.2023

BDU:2023-06356 (CVE-2023-40044) — уязвимость модуля Ad hoc Transfer Module сервера WS_FTP Server

По данным БДУ ФСТЭК России, по состоянию на 24.09.2024.

Критический — 10.0/10 Публичный эксплойт Есть инциденты ИБ Устранена

Уязвимость модуля Ad hoc Transfer Module сервера WS_FTP Server связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Кого касается и что делать

Уязвимое ПО: WS_FTP Server (Ipswitch) — версии до 8.7.4, от 8.8 до 8.8.2
Что делать: уязвимость устранена производителем — применить исправления: community.progress.com, community.progress.com
Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2023-06356 · CVE-2023-40044
Уровень опасности	Критический (базовая оценка CVSS 3.1 — 10.0; CVSS 2.0 — 10.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H атака по сети, низкая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость модуля Ad hoc Transfer Module сервера WS_FTP Server, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Даты	Опубликована: 06.10.2023 · Обновлена ФСТЭК: 24.09.2024 · Выявлена: 27.09.2023
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-502 — восстановление в памяти недостоверных данных
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

WS_FTP Server (Ipswitch) — версии до 8.7.4, от 8.8 до 8.8.2 · сетевое программное средство

Возможные меры по устранению уязвимости

Обновление.

Использование рекомендаций
community.progress.com/s/article/WS-FTP-Server-Critical-V…
community.progress.com/s/article/Removing-or-Disabling-th…

Если обновиться нельзя

Чтобы отключить модуль Ad hoc Transfer Module используйти следующий алгоритм

Для версий 7.7 и ниже: 1, Войдите на сервер; 2. Откройте панель управления; 3. Выберете «Программы и функции»; 4, Щелкните правой кнопкой мыши «Ipswitch WS_FTP Ad Hoc Transfer» и выберите «Удалить»; 5. Нажмите «Да», чтобы подтвердить удаление
Для версий 8.0 и выше: 1. Откройте Services.msc; 2. Остановите все службы Progress/Ipswitch и службу всемирной веб-публикации; 3. Откройте диспетчер IIS; 4. Расширяйте список вниз, пока не дойдете до сайта, на котором также был установлен модуль Ad Hoc; 5. Щелкните правой кнопкой мыши AHT и выберите «Удалить»; 6. Повторите это для следующего; WSFTP.WebServiceHost; XFT.WebServiceHost; 7. Закройте диспетчер IIS; 8. Вернитесь в Services.msc и найдите службу Progress Cleaner Service или Ipswitch Cleaner Service, в зависимости от версии сервера WS_FTP, который вы используете; 9. Щелкните правой кнопкой мыши службу и выберите свойства; 10. На вкладке «Общие» измените раскрывающийся список «Тип запуска» на «Отключено»; 11. Нажмите «ОК»; 12. Перезапустите остальные службы Progress/Ipswitch и службу всемирной веб-публикации.

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: