Ivanti Connect Secure, Policy Secure a Neurons for ZTA gateways opravují dvě zranitelnosti

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

[TLP:CLEAR] Ivanti Connect Secure, Policy Secure a Neurons for ZTA gateways opravují dvě zranitelnosti

Ivanti ve svých produktech opravuje dvě zranitelnosti, z toho jednu kritickou a aktivně zneužívanou [1]. Opravené verze produktů a jejich dostupnost: Ivanti Connect Secure (ICS) - 22.7R2.5, k dispozici Ivanti Policy Secure (IPS) - dostupnost záplaty plánována na 21. ledna 2025 Ivanti Neurons for ZTA gateways - 22.7R2.5, dostupnost záplaty plánována na 21. ledna 2025 Společnosti doporučuje pravidelný monitoring systému pomocí Integrity Checker Tool (ICT) nebo jiných nástrojů. Z preventivních důvodů je u ICS doporučeno provést obnovení továrního nastavení před nasazením verze 22.7R2.5, i pokud nástroj nedetekuje problém. Jsou-li odhaleny známky kompromitace, je před nasazením verze 22.7R2.5 obnova továrního nastavení nezbytná. Detailní doporučení pro ICS i produkty, u nichž záplaty zatím dostupné nejsou, naleznete na [1].

Ivanti Connect Secure, Policy Secure, Neurons for ZTA gateways - RCE (CVE-2025-0282)

CVSS 9.0 (Critical)

Neautentizovanému vzdálenému útočníkovi je kvůli přetečení bufferu na zásobníku umožněno spustit kód. Společnost Ivanti potvrdila aktivní zneužívání této zranitelnosti na některých strojích s ICS [1][2]. Její zneužití lze detekovat pomocí nástroje ICT [1]. IoC možného útoku lze najít na [2].

Zranitelnost se nachází v produktech:

Ivanti Connect Secure; >=22.7R2, <=22.7R2.4;
Ivanti Policy Secure; >=22.7R1, <=22.7R1.2;
Ivanti Neurons for ZTA gateways; >=22.7R2, <=22.7R2.3;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Více informací:

CVE-2025-0282 na cve.org, NVD
CWE-121: Stack-based Buffer Overflow na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 1. 2025.

Ivanti Connect Secure, Policy Secure, Neurons for ZTA gateways - privilege escalation (CVE-2025-0283)

CVSS 7.0 (High)

Autentizovanému lokálnímu útočníkovi je kvůli přetečení bufferu na zásobníku umožněno zvyšovat svá oprávnění [1].

Zranitelnost se nachází v produktech:

Ivanti Connect Secure; >=9.1R1, <=9.1R18.9; >=22.7R1, <=22.7R2.4;
Ivanti Policy Secure; >=22.7R1, <= 22.7R1.2;
Ivanti Neurons for ZTA gateways; >=22.7R1, <=22.7R2.3;

CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H