İvanti Zafiyetleri

İvanti Zafiyetleri

Ivanti Connect Secure (9.x, 22.x) ve Ivanti Policy Secure (9.x, 22.x) web bileşenlerindeki bir komut enjeksiyonu güvenlik açığı, kimliği doğrulanmış bir yöneticinin özel olarak hazırlanmış istekler göndermesine ve cihaz üzerinde rastgele komutlar yürütmesine olanak tanır.

Analiz edilen olayda, saldırganlar internal sistemlere ve ağlara kapsamlı erişim sağlamak için bu güvenlik açıklarını kullandılar. Tuş vuruşlarını kaydetmek ve kimlik bilgilerini çalmak için dosyaları değiştirerek veri hırsızlığı ve kalıcı erişim için özel bir webshell dağıtma gibi eylemler gerçekleştirmelerini sağladılar. Buna karşılık olarak ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) bu güvenlik açıklarını Bilinen İstismara Açık Güvenlik Açıkları kataloğuna ekledi. Federal kurumlara düzeltmeleri 31 Ocak 2024 tarihine kadar uygulamaları tavsiye edilmektedir.

Kuruluşların, özellikle VPN cihazları ve güvenlik duvarları gibi kritik cihazlar için bu tür tehditlere karşı korunmak amacıyla sistemleri düzenli olarak güncellemeleri, güvenlik denetimleri yapmaları ve güçlü ağ izleme uygulamaları tavsiye edilmektedir.

Etkilenen Sistemler

Etkilenen Sürümler
İlgili sağlayıcının azaltmasından önce şu anda desteklenen tüm 9.x ve 22.x sürümleri savunmasızdır. Desteklenmeyen 8.x ve altındaki sürümlerin de savunmasız olup olmadığı bilinmemektedir.

IoC’ler

-

Çözüm Önerileri

-

Tedbirler

Geçici Çözüm

CVE-2023-46805 ve CVE-2024-21887, mitigation.release.20240107.1.xml dosyası indirme portalı üzerinden içe aktarılarak hafifletilebilir.

İvanti müşteri çıkarlarına öncelik vermek için yama geliştirme aşamasındayken şimdi mitigation sağladığını açıkladı.

CVE / CWE

CVE-2024-21887

Ek Bilgiler

• https://nvd.nist.gov/vuln/detail/CVE-2024-21887
• https://forums.ivanti.com/s/article/CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US

* CVSS 3.1 skoru (10 üzerinden) 7.0-8.9 olanlar “yüksek”, 9.0-10.0 olanlar “kritik” zafiyet olarak değerlendirilmektedir.