0-days σε συσκευές VPN της Ivanti, υπό ενεργή εκμετάλλευση

[nnn]

Άγνωστοι φορείς απειλών στοχεύουν ενεργά σε δύο κρίσιμες ευπάθειες zero-day που τους επιτρέπουν να παρακάμπτουν τον έλεγχο ταυτότητας δύο παραγόντων και να εκτελούν κακόβουλο κώδικα μέσα σε δίκτυα που χρησιμοποιούν μια ευρέως χρησιμοποιούμενη συσκευή virtual private network που πωλείται από την Ivanti, δήλωσαν ερευνητές την Τετάρτη.

Η Ivanti ανέφερε ελάχιστες λεπτομέρειες σχετικά με τα zero-day σε αναρτήσεις που δημοσιεύθηκαν την Τετάρτη και προέτρεπαν τους πελάτες να ακολουθήσουν άμεσα τις οδηγίες μετριασμού. Εντοπίστηκαν ως CVE-2023-846805 και CVE-2024-21887 και βρίσκονται στο Ivanti Connect Secure, μια συσκευή VPN που συχνά συντομογραφείται ως ICS. Παλαιότερα γνωστό ως Pulse Secure, το ευρέως χρησιμοποιούμενο VPN έχει φιλοξενήσει προηγούμενα zero-days τα τελευταία χρόνια που υπέστησαν ευρεία εκμετάλλευση, σε ορισμένες περιπτώσεις με καταστροφικά αποτελέσματα.

Αναλυτικά : Arstechnica

[euri]

Και δεν έχουν patch (ακόμα), μόνο ένα xml έχουν δώσει για mitigation/workaround...

Κερασάκι στην τούρτα: το xml είναι encrypted και δε φαίνεται τι ακριβώς κάνει...