SK-CERT Bezpečnostné varovanie V20220819-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

Ivanti Pulse Connect Secure – kritická bezpečnostná zraniteľnosť

Popis

Bezpečnostní výskumníci zverejnili informácie o viacerých zraniteľnostiach VPN riešenia Ivanti Pulse Connect Secure, z ktorých jedna je označovaná ako kritická. Najzávažnejšia kritická bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami používateľa prostredníctvom zaslania špeciálne vytvorenej požiadavky získať prístup do systému, eskalovať svoje privilégiá a následne získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby.

Dátum prvého zverejnenia varovania

16.08.2022

CVE

CVE-2021-44720

IOC

–

Zasiahnuté systémy

Ivanti Pulse Secure Pulse Connect Secure vo verzii staršej ako 9.1R12

Následky

Eskalácia privilégií Úplné narušenie dôvernosti, integrity a dostupnosti systému.

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.redpacketsecurity.com/ivanti-pulse-secure-pulse-connect-secure-pcs-privilege-escalation-cve-2021-44720/ https://nvd.nist.gov/vuln/detail/CVE-2021-44720

« Späť na zoznam