BDU:2025-03788

Опубликовано: 03 апр. 2025

Источник: fstec

CVSS3: 9

CVSS2: 7.6

EPSS Средний

Описание

Уязвимость средств контроля сетевого доступа Ivanti Connect Secure, Ivanti Policy Secure и ZTA Gateways связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Ivanti

Наименование ПО

Connect Secure

Policy Secure

Pulse Connect Secure (EoS)

ZTA Gateways

Версия ПО

до 22.7R2.6 (Connect Secure)

до 22.7R1.4 (Policy Secure)

до 22.7R2.6 (Pulse Connect Secure (EoS))

до 22.8R2.2 (ZTA Gateways)

Тип ПО

Сетевое средство

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удаленного доступа к уязвимому программному средству;

- использование «белого» списка IP-адресов для ограничения доступа к уязвимому программному средству;

- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания попыток эксплуатации уязвимости;

- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости.

Использование рекомендаций:

https://forums.ivanti.com/s/article/April-Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-22457?language=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-22457
CVE

EPSS

Процентиль: 98%

0.55523

Средний

9 Critical

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2025-22457

CVSS3: 9

nvd

10 месяцев назад

A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.6, Ivanti Policy Secure before version 22.7R1.4, and Ivanti ZTA Gateways before version 22.8R2.2 allows a remote unauthenticated attacker to achieve remote code execution.

GHSA-jjr5-fpcg-gc53

CVSS3: 9

github

10 месяцев назад

EPSS

Процентиль: 98%

0.55523

Средний

9 Critical

CVSS3

7.6 High

CVSS2