✔Разработчики призывают срочно установить патчи для новой уязвимости в продуктах Ivanti - «Новости»

10 февраля 2024 599 Новости / Изображения / Вёрстка / Текст / Преимущества стилей / Заработок 0

Уязвимость получила идентификатор CVE-2024-22024 и связана с недостатком в XXE (XML eXternal Entities) в компоненте SAML шлюзов. Баг позволяет удаленным злоумышленникам получать доступ к ограниченным ресурсам на непропатченных устройствах. При этом атаки не требуют взаимодействия с пользователем или аутентификации.

«У нас нет данных о том, что кто-либо из клиентов подвергся атаке через CVE-2024-22024. Тем не менее, очень важно, чтобы вы немедленно приняли меры для обеспечения безопасности», — пишут разработчики Ivanti, подчеркивая, что проблему обнаружили во время внутренней проверки.

Специалисты Shadowserver в настоящее время отслеживают более 20 000 VPN-шлюзов Connect Secure, доступных через интернет. Из них более 6 000 находятся в США.

Нужно отметить, что уязвимость CVE-2024-22024 стала далеко не первой проблемой, найденной в продуктах Ivanti за последние недели. Так, с декабря 2023 года VPN-устройства Ivanti подвергаются хакерским атакам с использованием уязвимости обхода аутентификации (CVE-2023-46805) и инъекциям команд (CVE-2024-21887).

Еще один 0-day, уже взятый на вооружение злоумышленниками, представляет собой SSRF-баг CVE-2024-21893, проявляющийся на стороне сервера в компоненте SAML. Эта проблема была обнаружена в начале февраля 2024 года.

Напомним, что ранее Ivanti призвала клиентов сбросить все уязвимые устройства к заводским настройкам перед установкой патчей, чтобы помешать попыткам злоумышленников закрепиться в сети между обновлениями.

Компания Ivanti сообщила о новой уязвимости обхода аутентификации, затрагивающей Connect Secure, Policy Secure и шлюзы ZTA. Разработчики призывают администраторов немедленно установить патчи на свои устройства. Уязвимость получила идентификатор CVE-2024-22024 и связана с недостатком в XXE (XML eXternal Entities) в компоненте SAML шлюзов. Баг позволяет удаленным злоумышленникам получать доступ к ограниченным ресурсам на непропатченных устройствах. При этом атаки не требуют взаимодействия с пользователем или аутентификации. «У нас нет данных о том, что кто-либо из клиентов подвергся атаке через CVE-2024-22024. Тем не менее, очень важно, чтобы вы немедленно приняли меры для обеспечения безопасности», — пишут разработчики Ivanti, подчеркивая, что проблему обнаружили во время внутренней проверки. Специалисты Shadowserver в настоящее время отслеживают более 20 000 VPN-шлюзов Connect Secure, доступных через интернет. Из них более 6 000 находятся в США. Нужно отметить, что уязвимость CVE-2024-22024 стала далеко не первой проблемой, найденной в продуктах Ivanti за последние недели. Так, с декабря 2023 года VPN-устройства Ivanti подвергаются хакерским атакам с использованием уязвимости обхода аутентификации (CVE-2023-46805) и инъекциям команд (CVE-2024-21887). Еще один 0-day, уже взятый на вооружение злоумышленниками, представляет собой SSRF-баг CVE-2024-21893, проявляющийся на стороне сервера в компоненте SAML. Эта проблема была обнаружена в начале февраля 2024 года. Напомним, что ранее Ivanti призвала клиентов сбросить все уязвимые устройства к заводским настройкам перед установкой патчей, чтобы помешать попыткам злоумышленников закрепиться в сети между обновлениями.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.

Иллюстрация к статье - Яндекс. Картинки.

Есть вопросы. Напишите нам.

Общие правила поведения на сайте.