Schwachstelle · Weltweit · Januar 2024

Verkettete Schwachstellen in Ivanti Connect Secure

Die Umgehung der Authentifizierung in Kombination mit einer Befehlsinjektion ermöglichte die Kompromittierung von Ivanti VPN-Appliances ohne Authentifizierung.

Sicherheitsvorfall

Was geschehen ist

CVE-2023-46805 (Umgehung der Authentifizierung) und CVE-2024-21887 (Befehlsinjektion) konnten zur Remotecodeausführung kombiniert werden.

Die Ausnutzung wurde bereits beobachtet, bevor Patches verfügbar waren, und CISA erließ eine Notfallrichtlinie für US-Bundesbehörden.

Angreifer versuchten, das Integritätsprüfwerkzeug des Anbieters zu umgehen.

Analyse

Gewonnene Erkenntnisse

VPN-Appliances benötigen eine mehrschichtige Überwachung, nicht nur Integritätsprüfungen des Herstellers.

Die Vorbereitung auf Sicherheitsvorfälle sollte Verfahren für Appliances umfassen, die nicht sofort gepatcht werden können.

Segmentierung begrenzt, welche Systeme ein Angreifer nach der Kompromittierung eines Edge-Geräts erreichen kann.

Prävention

Wie Penetrationstests helfen

Netzwerktests überprüfen die Segmentierung und ermitteln, welche Systeme ein Angreifer von einem kompromittierten Perimetergerät aus erreichen kann.

Zugehörige Dienstleistung ansehen Bewertung anfordern

Quellen

Zusammenfassung auf Grundlage öffentlich verfügbarer Informationen. DIGITPOL war an diesem Vorfall nicht beteiligt.