Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Ivanti opravuje 2 vysoko závažné zraniteľnosti v produktoch Ivanti Connect Secure, Ivanti Policy Secure a Ivanti Neurons

Ivanti opravuje 2 vysoko závažné zraniteľnosti nachádzajúce sa v produktoch Ivanti Connect Secure, Ivanti Policy Secure a Ivanti Neurons pre ZTA. Opravy pre Ivanti Connect Secure boli vydané vo verziách 9.1R14.4, 9.1R17.2, 9.1R18.3, 22.4R2.2 a 22.5R1.1 a pre ZTA vo verzii 22.6R1.3. Očakáva sa, že ďalšie opravy budú vydávané postupne.[1]

Ivanti - eskalácia oprávnení (CVE-2024-21888)
CVSS 7.2 (High)

Autentizovanému vzdialenému útočníkovi je umožnené zvýšiť svoje oprávnenia na úroveň administrátora [1]. Dopad zraniteľností možno zmierniť importom súboru mitigation.release.20240126.5.xml prostredníctvom portálu na sťahovanie [2], pričom jeho vplyv na funkčnosť nájdete tu [3].

CVSS: CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 22. 1. 2024.

Ivanti - Server-side request forgery (CVE-2024-21893)
CVSS 8.2 (High)

Neautentizovanému vzdialenému útočníkovi je umožnený prístup k určitým zdrojom bez overenia [1]. Zraniteľnosť CVE-2024-21893 je už aktívne zneužívaná a CISA ju zaradila do svojho katalógu známych zneužívaných zraniteľností [4]. Dopad zraniteľností možno zmierniť importom súboru mitigation.release.20240126.5.xml prostredníctvom portálu na sťahovanie [2], pričom jeho vplyv na funkčnosť nájdete tu [3].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 22. 1. 2024.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 2. 2. 2024.

CESNET, z.s.p.o. Logo