Vulnerabilità · Globale · Gennaio 2024

Vulnerabilità concatenate in Ivanti Connect Secure

L'aggiramento dell'autenticazione combinato con l'iniezione di comandi ha consentito la compromissione senza autenticazione degli apparati VPN Ivanti.

Incidente

Cosa è accaduto

CVE-2023-46805 (elusione dell'autenticazione) e CVE-2024-21887 (iniezione di comandi) potevano essere sfruttate in sequenza per eseguire codice da remoto.

Sono stati osservati casi di sfruttamento prima che fossero disponibili le patch e CISA ha emesso una direttiva di emergenza per le agenzie federali statunitensi.

Gli attaccanti hanno tentato di eludere lo strumento di verifica dell'integrità del fornitore.

Analisi

Lezioni apprese

I dispositivi VPN richiedono un monitoraggio su più livelli, non soltanto controlli di integrità del fornitore.

La preparazione alla gestione degli incidenti dovrebbe includere procedure per gli apparati a cui non è possibile applicare immediatamente le patch.

La segmentazione limita le risorse che un attaccante può raggiungere dopo aver compromesso un dispositivo perimetrale.

Prevenzione

Come contribuiscono i penetration test

I test di rete verificano la segmentazione e le risorse che un attaccante può raggiungere da un dispositivo perimetrale compromesso.

Visualizza il servizio correlato Richieda una valutazione

Fonti

Sintesi basata su informazioni pubblicamente disponibili. DIGITPOL non è stata coinvolta in questo incidente.