漏洞 · 全球 · 2024年1月

Ivanti Connect Secure 链式漏洞

认证绕过与命令注入相结合，导致 Ivanti VPN 设备在未经认证的情况下遭到入侵。

事件

发生了什么

CVE-2023-46805（身份验证绕过）和 CVE-2024-21887（命令注入）可被链接以实现远程代码执行。

在补丁发布前已观察到漏洞利用，CISA 向美国联邦机构发布了紧急指令。

攻击者试图规避供应商的完整性检查工具。

分析

VPN 设备需要分层监控，而不仅仅是供应商完整性检查。

事件应变能力应包括针对无法立即修补的设备的程序。

分段可减少攻击者在攻陷边缘设备后能接触到的范围。

预防

网络测试可验证网络分段，以及攻击者可以从受损的边界设备中接触到什么。

根据公开信息提供的摘要。DIGITPOL HK 未参与此事件。