Երկու կապված խոցելիություն տալիս էին Ivanti VPN դարպասների ամբողջական վերահսկողություն։ Ինչու նույնիսկ թարմացումից հետո խորհուրդ էր տրվում վերադարձ գործարանային կարգավորումների։
Հրապարակվել է՝ 2024 թ. հունվարի 10
2024 թ. հունվարի 10-ին Ivanti-ն բացահայտեց երկու խոցելիություն Connect Secure (նախկինում՝ Pulse Secure) և Policy Secure VPN դարպասներում, որոնք արդեն շահագործվում էին որպես zero-day։ Նույնականացման շրջանցումը՝ հրամանների ներարկման հետ համակցված, թույլ էր տալիս հարձակվողին առանց մուտքի հրամաններ կատարել սարքում։ Ուղղումները թողարկվեցին միայն մի քանի շաբաթ անց, ուստի առաջին պաշտպանությունը ժամանակավոր կարգավորումն էր։ CISA-ն թողարկեց արտակարգ հրահանգ։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2023-46805 | Բարձր, CVSS 8.2 (նույնականացման շրջանցում) | Connect Secure և Policy Secure 9.x, 22.x | Ուղղումներ 2024 թ. հունվարի 31-ից |
CVE-2024-21887 | Կրիտիկական, CVSS 9.1 (հրամանների ներարկում) | Connect Secure և Policy Secure 9.x, 22.x | Ուղղումներ 2024 թ. հունվարի 31-ից |
Եթե կոտրված է հենց դարպասը, այն վերակառուցում են, ոչ թե ներկում։
Աղբյուրներ՝ CISA ED 24-01, NVD CVE-2024-21887.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
