BDU:2024-01028

Опубликовано: 22 янв. 2024

Источник: fstec

CVSS3: 8.2

CVSS2: 8.5

EPSS Критический

Описание

Уязвимость компонента SAML средств контроля сетевого доступа Ivanti Connect Secure и Ivanti Policy Secure связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Вендор

Ivanti

Наименование ПО

Connect Secure

Policy Secure

Версия ПО

до 9.1R14.4 (Connect Secure)

до 9.1R17.2 (Connect Secure)

до 9.1R18.3 (Connect Secure)

до 22.4R2.2 (Connect Secure)

до 22.5R1.1 (Connect Secure)

до 22.5R2.2 (Connect Secure)

до 22.5R1.1 (Policy Secure)

до 22.6R1.3 (Policy Secure)

Тип ПО

Сетевое средство

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение/удаление неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;

- принудительная смена паролей пользователей;

- использование средств обнаружения и предотвращения вторжений для отслеживания индикаторов компрометации;

- использование антивирусных средств защиты для отслеживания средств эксплуатации уязвимостей;

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удаленного доступа.

Использование рекомендаций производителя:

https://forums.ivanti.com/s/article/CVE-2024-21888-Privilege-Escalation-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure?language=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-21893
CVE

EPSS

Процентиль: 100%

0.9432

Критический

8.2 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2024-21893

CVSS3: 8.2

nvd

почти 2 года назад

A server-side request forgery vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) and Ivanti Neurons for ZTA allows an attacker to access certain restricted resources without authentication.

GHSA-5rr9-mqhj-7cr2

CVSS3: 8.2

github

почти 2 года назад

EPSS

Процентиль: 100%

0.9432

Критический

8.2 High

CVSS3

8.5 High

CVSS2