Poważna podatność w urządzeniach Ivanti!
21 marca 2024 firma Ivanti opublikowała ostrzeżenie bezpieczeństwa, dotyczące luk w zabezpieczeniach oprogramowania Ivanti Neurons dla rozwiązań ITSM oraz Standalone Sentry. Luka, oznaczona jako CVE-2023-41724 (dla Ivanti Standalone Sentry), uzyskała ocenę CVSSv3 9,6!
Zgodnie z opisem firmy:
Atakujący będąc w tej samej sieci fizycznej lub logicznej, może wykonywać dowolne polecenia w podstawowym systemie operacyjnym urządzenia, bez uwierzytelnienia
Oznacza to, że zidentyfikowane podatności mogą zostać wykorzystane do przejęcia kontroli nad urządzeniem. Ze względu na fakt, iż podatny sprzęt Ivanti często pełni rolę urządzeń brzegowych infrastruktury organizacji, skuteczny atak na nie może doprowadzić do przełamania pierwszej linii zabezpieczeń. W efekcie atakujący uzyska możliwość dostępu do wewnętrznej infrastruktury organizacji.
Tego typu scenariusz w ostatnich miesiącach był bardzo często wykorzystywany przez zorganizowane grupy, które po uzyskaniu dostępu do urządzenia brzegowego (np. bramka dla usług VPN, czy proxy), dostawały się do organizacji. Kolejnymi krokami atakujących były eksfiltracja danych i atak typu ransomware.
W przypadku urządzeń brzegowych sieci, rekomendujemy włączenie powiadomień o dostępnych aktualizacjach oprogramowania, a tam gdzie to możliwe (po przeprowadzonej analizie ryzyka) włączenie aktualizacji automatycznych.
Jeśli okaże się, iż korzystasz z podatnych urządzeń Ivanti, zgodnie z rekomendacjami producenta, zalecamy bezzwłoczną aktualizację podatnego oprogramowania.
Z opisem podatności i rekomendowanymi działaniami najlepiej zapoznać się bezpośrednio na stronie producenta:
- CVE-2023-46808 (Authenticated Remote File Write) for Ivanti Neurons for ITSM
- CVE-2023-41724 (Remote Code Execution) for Ivanti Standalone Sentry
Jednocześnie przypominamy, że tego typu podatności pojawiają się we wszystkich dostępnych na rynku urządzeniach. Dlatego nawet, jeśli obecne zagrożenie Was nie dotyczy, to warto regularnie monitorować informacje o zagrożeniach związanych z posiadanymi systemami.
