Shared Accountとして設定されたMOVEit Transferユーザーは、フォルダに対して意図しないList権限を取得できる

この脆弱性は、MOVEit Transferの共有アカウントとして設定されたユーザーが、本来アクセスできない機密データや機能にアクセスすることを可能にします。攻撃者は、共有アカウントの認証情報を取得することで、システム内の他のユーザーになりすまし、不正な操作を実行する可能性があります。特に、共有アカウントが広範な権限を持っている場合、攻撃の影響は甚大になる可能性があります。この脆弱性の悪用により、機密情報の漏洩、データの改ざん、システムの停止などが引き起こされる可能性があります。MOVEit Transferの過去の脆弱性と同様に、この脆弱性もデータ侵害の起点となる可能性があります。

Organizations heavily reliant on MOVEit Transfer for secure file transfer, particularly those utilizing Shared Accounts for user authentication, are at heightened risk. Shared hosting environments where multiple users share the same MOVEit Transfer instance are also particularly vulnerable, as a compromise of one Shared Account could potentially impact other users.

• linux / server: Monitor MOVEit Transfer logs for unusual activity related to Shared Account logins and privilege changes. Use journalctl -u moveit-transfer to filter for authentication errors or privilege escalation attempts. • generic web: Check MOVEit Transfer configuration files for improperly configured Shared Accounts with excessive permissions. Use curl -I <MOVEitTransferURL> to inspect response headers for any unusual behavior. • database (mysql, postgresql): If MOVEit Transfer uses a database, query the user table for Shared Accounts with administrative privileges. Example (MySQL): SELECT User, Host FROM mysql.user WHERE User = 'shared_account' AND Host = '%';

1. 2025-03-19Disclosure

   disclosure

1. 予約済み2025-03-14
2. 公開日2025-03-19
3. EPSS 更新日2026-04-02

まず、MOVEit Transferを2024.1.2以降のバージョンにアップデートすることが最も効果的な対策です。アップデートが困難な場合は、共有アカウントの権限を最小限に制限し、不要なアクセスを禁止してください。WAF（Web Application Firewall）を導入し、不正なアクセスを検知・遮断するルールを設定することも有効です。また、MOVEit Transferのログを監視し、異常なアクティビティを早期に発見できるようにする必要があります。アップデート後、MOVEit Transferのバージョンを確認し、共有アカウントの権限設定が適切であることを確認してください。