BDU:2024-07987

Опубликовано: 08 окт. 2024

Источник: fstec

CVSS3: 9.1

CVSS2: 9

EPSS Высокий

Описание

Уязвимость средств контроля сетевого доступа Ivanti Connect Secure (ранее Pulse Connect Secure) и Ivanti Policy Secure связана с непринятием мер по нейтрализации CRLF-последовательностей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с root-привилегиями путём внедрения специально сформированного POST-запроса

Вендор

Ivanti

Наименование ПО

Connect Secure

Policy Secure

Версия ПО

до 22.7R2.1 (Connect Secure)

до 22.7R2.2 (Connect Secure)

до 9.1R18.9 (Connect Secure)

до 22.7R1.1 (Policy Secure)

Тип ПО

Сетевое средство

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- организация доступа к интерфейсу управления только со специально выделенного сетевого сегмента;

- использование средств межсетевого экранирования для ограничения доступа к интерфейсу управления;

- отслеживания несанкционированных административных действий в журналах безопасности информации.

Использование рекомендаций:

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-and-Policy-Secure-CVE-2024-37404?language=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-37404
CVE

EPSS

Процентиль: 99%

0.87194

Высокий

9.1 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-37404

CVSS3: 8.8

nvd

больше 1 года назад

Improper Input Validation in the admin portal of Ivanti Connect Secure before 22.7R2.1 and 9.1R18.9, or Ivanti Policy Secure before 22.7R1.1 allows a remote authenticated attacker to achieve remote code execution.

GHSA-wh9v-jwf3-x8xj