Vulnerabilidad · Global · Enero de 2024

Vulnerabilidades encadenadas en Ivanti Connect Secure

Una elusión de la autenticación encadenada con una inyección de comandos permitió comprometer dispositivos VPN de Ivanti sin autenticación.

Incidente

Qué ocurrió

CVE-2023-46805 (omisión de la autenticación) y CVE-2024-21887 (inyección de comandos) podían encadenarse para ejecutar código de forma remota.

Se observó la explotación de vulnerabilidades antes de que hubiera parches disponibles, y CISA emitió una directiva de emergencia para las agencias federales de Estados Unidos.

Los atacantes intentaron eludir la herramienta de comprobación de integridad del proveedor.

Análisis

Lecciones aprendidas

Los dispositivos VPN necesitan una supervisión por capas, no solo las comprobaciones de integridad del proveedor.

La preparación ante incidentes debe incluir procedimientos para los dispositivos en los que no se puedan aplicar parches de inmediato.

La segmentación limita los recursos a los que puede acceder un atacante tras comprometer un dispositivo perimetral.

Prevención

Cómo ayudan las pruebas de penetración

Las pruebas de red verifican la segmentación y los recursos a los que un atacante puede acceder desde un dispositivo perimetral comprometido.

Ver servicio relacionado Solicitar una evaluación

Fuentes

Resumen basado en información pública. DIGITPOL no participó en este incidente.