Kwetsbaarheid · Wereldwijd · Januari 2024

Geketende kwetsbaarheden in Ivanti Connect Secure

Een omzeiling van authenticatie, gecombineerd met commando-injectie, maakte het mogelijk Ivanti VPN-appliances zonder authenticatie te compromitteren.

Incident

Wat er is gebeurd

CVE-2023-46805 (omzeiling van authenticatie) en CVE-2024-21887 (commando-injectie) konden worden gecombineerd om op afstand code uit te voeren.

Er werd misbruik vastgesteld voordat patches beschikbaar waren, en CISA vaardigde een noodrichtlijn uit voor Amerikaanse federale overheidsinstanties.

Aanvallers probeerden het integriteitscontrolehulpmiddel van de leverancier te omzeilen.

Analyse

Geleerde lessen

VPN-apparatuur vereist meerlaagse monitoring, niet alleen integriteitscontroles van de leverancier.

Voorbereiding op incidenten moet procedures omvatten voor appliances die niet onmiddellijk kunnen worden gepatcht.

Segmentatie beperkt wat een aanvaller kan bereiken nadat een apparaat aan de netwerkrand is gecompromitteerd.

Preventie

Hoe penetratietests helpen

Netwerktests verifiëren de segmentatie en wat een aanvaller kan bereiken vanaf een gecompromitteerd apparaat aan de netwerkperimeter.

Gerelateerde dienst bekijken Vraag een beoordeling aan

Bronnen

Samenvatting op basis van openbaar beschikbare informatie. DIGITPOL was niet betrokken bij dit incident.