KnowSafe 安全预警：WS_FTP Server .NET 反序列化代码执行漏洞（CVE-2023-40044）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-40044 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

WS_FTP全名是WinSock File Transfer Protocol，是一种FTP用户端软件，由美国Ipswitch, Inc.公司开发，适用于Windows系统。2023年10月，国外安全研究人员披露其存在 CVE-2023-40044 .net 反序列化漏洞，攻击者可构造恶意请求触发反序列化。

影响范围

应用：progress ws_ftp_server（影响面 Up to (excluding) 8.7.4）

应用：progress ws_ftp_server（影响面 Up to (excluding) 8.8.2）

解决方案

官方已发布安全更新，建议升级至最新版本。

参考信息

http://packetstormsecurity.com/files/174917/Progress-Software-WS_FTP-Unauthenticated-Remote-Code-Execution.html

https://attackerkb.com/topics/bn32f9sNax/cve-2023-40044

https://censys.com/cve-2023-40044/

https://community.progress.com/s/article/WS-FTP-Server-Critical-Vulnerability-September-2023

https://www.assetnote.io/resources/research/rce-in-progress-ws-ftp-ad-hoc-via-iis-http-modules-cve-2023-40044

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。