El servicio en la nube de Ivantis atacado por una segunda vulnerabilidad

Menos de dos semanas después de solucionar una vulnerabilidad, Ivanti anunció el 19 de septiembre que se estaba explotando una segunda vulnerabilidad crítica en Cloud Services Appliance (CSA).

La vulnerabilidad (CVE-2024-8963CVSS 9.4) es un recorrido de ruta en Ivanti CSA que permite a un atacante remoto no autenticado acceder a funciones restringidas. Los atacantes han relacionado esto con el error previamente revelado, CVE-2024-8190una falla fatal en la inyección de comandos del sistema operativo que puede permitir el acceso no autorizado a los dispositivos. La cadena puede explotarse para la ejecución remota de código (RCE) si el atacante tiene privilegios administrativos.

“Si CVE-2024-8963 está asociado con CVE-2024-8190 Un atacante puede eludir la autenticación del administrador y ejecutar comandos arbitrarios en el dispositivo”, explicó la empresa.

La noticia llega en medio de una serie de problemas de seguridad que Ivanti ha enfrentado desde 2023.

No es el primero y probablemente no será el último.

Sólo este año, Ivanti se ha enfrentado a un error tras otro. En febrero, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) Ordené Ivanti VPN Los dispositivos debían desconectarse, reconstruirse y reconfigurarse dentro de las 48 horas posteriores a la preocupación de que múltiples actores de amenazas estuvieran explotando las vulnerabilidades encontradas en los sistemas.

En abril, piratas informáticos de estados nacionales extranjeros explotaron dispositivos vulnerables de Ivanti Gateway y MITRE atacadoponiendo fin a la serie de 15 años sin incidentes. Y MITRE no estaba solo, porque Miles de instancias de Ivanti VPN se vieron comprometidos debido a dos vulnerabilidades de día cero sin parches.

y en agosto Gestor de tráfico virtual de Ivantis (vTM) contenía una vulnerabilidad crítica que podría haber llevado a la omisión de autenticación y la creación de un usuario administrativo sin el parche proporcionado por la empresa.

«Estas vulnerabilidades conocidas pero sin parches se han convertido en un objetivo popular para los atacantes porque son fáciles de explotar y las organizaciones a menudo no tienen idea de que los dispositivos con sistemas EOL todavía se están ejecutando en su red», dijo Greg Fitzgerald, cofundador de Sevco Security, en una declaración enviada por correo electrónico a Dark Reading.

Protección en tormentas persistentes

Para mitigar esta amenaza, Ivanti recomienda a los clientes actualizar Ivanti CSA 4.6 a CSA 5.0. También puede actualizar CSA 4.6 parche 518 al parche 519. Sin embargo, como este producto ha llegado al final de su vida útil, se recomienda actualizar a CSA 5.0.

Además, Ivanti recomienda que todos los clientes garanticen configuraciones CSA de doble hogar con eth0 como red interna.

Los clientes deben consultar el CSA para detectar administradores modificados o agregados recientemente si les preocupa que puedan haber sido comprometidos. Si los usuarios tienen instalado EndpointDetection and Response (EDR), se recomienda que también revisen estas alertas.

Los usuarios pueden solicitar ayuda o hacer preguntas registrando un caso o solicitando una llamada a través del portal de éxito de Ivanti.