漏洞类型	直接请求（强制性浏览）	发现时间	2024-01-23	漏洞等级	严重
MPS编号	MPS-1vbo-mr9c	CVE编号	CVE-2024-0204	漏洞影响广度	一般

目录隐藏

2.1 OSCS 平台影响范围和处置方案

3 排查方式

漏洞危害

OSCS 描述

GoAnywhere MFT 是一个管理文件传输的解决方案。
GoAnywhere MFT 7.4.1之前版本中，未经过身份验证的攻击者可通过 Administration Portal 创建管理员用户。
参考链接：https://www.oscs1024.com/hd/MPS-1vbo-mr9c

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围	处置方式	处置方法
goanywhere_managed_file_transfer [6.0.1, 7.4.1)	升级	升级goanywhere_managed_file_transfer到 7.4.1 或更高版本
goanywhere_managed_file_transfer [6.0.1, 7.4.1)	补丁	官方已发布补丁：https://my.goanywhere.com/webclient/ViewSecurityAdvisories.xhtml 在非容器部署中，可以通过删除安装目录中的InitialAccountSetup.xhtml文件并重新启动服务修复该漏洞。对于容器部署的实例，请将文件替换为空文件并重新启动。
参考链接：https://www.oscs1024.com/hd/MPS-1vbo-mr9c

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html

方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html

方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html

更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-1vbo-mr9c

https://nvd.nist.gov/vuln/detail/CVE-2024-0204

https://my.goanywhere.com/webclient/ViewSecurityAdvisories.xhtml

https://www.fortra.com/security/advisory/fi-2024-001

GoAnywhere MFT 存在未授权创建管理员风险 (CVE-2024-0204)

漏洞危害

影响范围及处置方案

OSCS 平台影响范围和处置方案

排查方式

相关推荐

RocketMQ NameServer存在远程代码执行漏洞 （CVE-2023-37582）[有POC]

Deno socket 会话数据污染漏洞 (CVE-2024-27935)

Apache ServiceComb Service-Center SSRF漏洞 (CVE-2023-44313)

WPS Office Excel 远程代码执行 (CVE-2023-31275)

Spring Cloud Data Flow < 2.11.3 存在任意文件写入漏洞 (CVE-2024-22263)

RocketMQ NameServer存在远程代码执行漏洞（CVE-2023-37582）[有POC]