Ivanti Connect Secure: chuỗi khai thác CVE-2023-46805 và CVE-2024-21887
Kết hợp lỗi bỏ qua xác thực và command injection cho phép kẻ tấn công không xác thực thực thi lệnh trên thiết bị VPN Ivanti.
Kẻ tấn công dùng chuỗi lỗi để cài webshell, đánh cắp cấu hình và thông tin đăng nhập.
Khuyến nghị
- Áp dụng bản vá chính thức; chạy Integrity Checker Tool (ICT) phiên bản bên ngoài.
- Nếu có dấu hiệu xâm nhập: khôi phục thiết bị về trạng thái gốc, đổi mật khẩu và thu hồi chứng chỉ.
🛡️ Thông tin lỗ hổng liên quan (2)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIIvanti Connect Secure and Policy Secure — Lỗ hổng vượt qua xác thực Ivanti Connect Secure và Policy Secure. Đưa vào KEV ngày 2024-01-10, hạn khắc phục với cơ quan liên bang Mỹ: 2024-01-22. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.
Một lỗ hổng vượt qua xác thực trong thành phần web của Ivanti ICS 9.x, 22.x và Ivanti Policy Secure cho phép kẻ tấn công từ xa truy cập vào tài nguyên bị hạn chế bằng cách bỏ qua kiểm tra kiểm soát.
Ivanti Connect Secure and Policy Secure — Lỗ hổng tiêm lệnh command injection trong Ivanti Connect Secure và Policy Secure. Đưa vào KEV ngày 2024-01-10, hạn khắc phục với cơ quan liên bang Mỹ: 2024-01-22. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.
Một lỗ hổng tiêm lệnh command injection trong các thành phần web của Ivanti Connect Secure (9.x, 22.x) và Ivanti Policy Secure (9.x, 22.x) cho phép người quản trị đã đăng nhập gửi yêu cầu được tạo đặc biệt và thực thi các lệnh tùy ý trên thiết bị.
Ban biên tập nội dung và phân tích an ninh mạng tại HueCA-CYBER.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Check Point Gateways bị Hack, tấn công Destructive
Lỗ hổng nghiêm trọng trong sản phẩm Ivanti được khai thác
Microsoft phát hành bản vá cho lỗ hổng zero-day Outlook, 63 lỗ hổng critical
