漏洞 · 全球 · 2024年1月

Ivanti Connect Secure 連環漏洞

認證繞過與指令注入相結合，導致 Ivanti VPN 設備在未經認證的情況下遭到入侵。

事件

發生了甚麼

CVE-2023-46805（認證繞過）和 CVE-2024-21887（指令注入）可被鏈結以實現遠端代碼執行。

在補丁發布前已觀察到漏洞利用，CISA 向美國聯邦機構發布了緊急指令。

攻擊者試圖規避供應商的完整性檢查工具。

分析

VPN 設備需要分層監控，而不僅僅是供應商完整性檢查。

事件應變能力應包括針對無法立即修補的設備的程序。

區段化可減少攻擊者在攻陷邊緣設備後能接觸到的範圍。

預防

網絡測試可驗證網絡分段，以及攻擊者可以從受損的邊界設備中接觸到什麼。

根據公開資訊提供的摘要。DIGITPOL HK 未參與此事件。