Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Ivanti Connect Secure, Policy Secure a Neurons for ZTA gateways opravujú dve zraniteľnosti
Ivanti vo svojich produktoch opravuje dve zraniteľnosti, z toho jednu kritickú a aktívne zneužívanú [1]. Opravené verzie produktov a ich dostupnosť: Ivanti Connect Secure (ICS) - 22.7R2.5, k dispozícii Ivanti Policy Secure (IPS) - dostupnosť záplaty je plánovaná na 21. januára 2025 Ivanti Neurons for ZTA gateways - 22.7R2.5, dostupnosť záplaty je plánovaná na 21. januára 2025 Spoločnosť odporúča pravidelný monitoring systému pomocou Integrity Checker Tool (ICT) alebo iných nástrojov. Z preventívnych dôvodov sa pri ICS odporúča vykonať obnovenie továrenských nastavení pred nasadením verzie 22.7R2.5, aj keď nástroj problém nedetekuje. Ak sa odhalia známky kompromitácie, je pred nasadením verzie 22.7R2.5 obnova továrenských nastavení nevyhnutná. Detailné odporúčania pre ICS aj produkty, pre ktoré zatiaľ nie sú záplaty dostupné, nájdete na [1].
Neautentizovanému vzdialenému útočníkovi je kvôli pretečeniu bufferu na zásobníku umožnené spustiť kód. Spoločnosť Ivanti potvrdila aktívne zneužívanie tejto zraniteľnosti na niektorých strojoch s ICS [1][2]. Jej zneužitie je možné detegovať pomocou nástroja ICT [1]. IoC možného útoku je možné nájsť na [2].
Zraniteľnosť sa nachádza v produktoch:
- Ivanti Connect Secure; >=22.7R2, <=22.7R2.4;
- Ivanti Policy Secure; >=22.7R1, <=22.7R1.2;
- Ivanti Neurons for ZTA gateways; >=22.7R2, <=22.7R2.3;
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2025-0282 na cve.org, NVD
- CWE-121: Stack-based Buffer Overflow na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 8. 1. 2025.
Autentizovanému lokálnemu útočníkovi je kvôli pretečeniu bufferu na zásobníku umožnené zvyšovať si oprávnenia [1].
Zraniteľnosť sa nachádza v produktoch:
- Ivanti Connect Secure; >=9.1R1, <=9.1R18.9; >=22.7R1, <=22.7R2.4;
- Ivanti Policy Secure; >=22.7R1, <= 22.7R1.2;
- Ivanti Neurons for ZTA gateways; >=22.7R1, <=22.7R2.3;
CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-0283 na cve.org, NVD
- CWE-121: Stack-based Buffer Overflow na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 8. 1. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 9. 1. 2025.