آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) به سازمان‌های دولتی هشدار می‌دهد که فوراً نقص‌های Ivanti را که اخیراً کشف شده‌اند اصلاح کنند، زیرا در طبیعت برای به خطر انداختن نقاط پایانی آسیب‌پذیر استفاده می‌شوند.
هشدار CISA به آژانس‌های شعبه اجرایی غیرنظامی فدرال (FCEB) در مورد دو نقص هشدار می‌دهد: CVE-2023-46805 (بای پس احراز هویت) و CVE-2024-21887 (تزریق کد).
این آسیب‌پذیری‌ها در Ivanti Connect Secure (ICS) و Ivanti Policy Secure (IPS) یافت شدند و به عوامل تهدید اجازه می‌دهند تا دستورات دلخواه را در نقاط پایانی اجرا کنند.
هزاران قربانی
CISA هشدار داد که از ۱۱ ژانویه سال جاری، “افزایش شدید” در حملات مشاهده شده است. با این حال، به نظر نمی رسد که سازمان های دولتی اهداف انحصاری باشند، زیرا محققان سازمان ها را مشاهده کردند که به طور بی رویه هدف قرار می گیرند. هم شرکت‌های کوچک و هم برخی از بزرگ‌ترین سازمان‌های جهان که در صنایع مختلف از جمله هوافضا، بانک‌داری، دفاعی و دولتی فعالیت می‌کنند، همگی تا کنون طعمه آنها شده‌اند.
«استفاده موفقیت‌آمیز از آسیب‌پذیری‌های موجود در این محصولات آسیب‌دیده اجازه می‌دهد مخرب عامل تهدید برای حرکت جانبی، انجام استخراج داده ها، و ایجاد دسترسی مداوم به سیستم، که منجر به به خطر افتادن کامل سیستم های اطلاعاتی هدف می شود.”
گفته شد که ایوانتی هنوز یک پچ برای نقص ها منتشر نکرده است. در همین حال، اقدامات کاهشی را منتشر کرد که شامل وارد کردن یک فایل XML به محصولات آسیب‌دیده، بنابراین پیکربندی‌های مجدد لازم است.
علاوه بر این، CISA گفت که کسب‌وکارها باید ابتدا یک ابزار بررسی یکپارچگی خارجی را اجرا کنند تا ببینند آیا نقاط پایانی آنها به خطر افتاده است یا خیر. اگر نشانه‌هایی از بازی نادرست یافت شد، دستگاه‌ها باید قطع شوند، ریست شوند و سپس فایل XML معرفی شود. همچنین، آژانس‌های FCEB باید گواهی‌ها را لغو و مجدداً صادر کنند، اعتبار مدیریت را بازنشانی کنند، کلیدهای API را ذخیره کنند و رمزهای عبور کاربر محلی را بازنشانی کنند.
روزهای صفر اولین بار در دسامبر سال گذشته مورد سوء استفاده قرار گرفت و توسط یک بازیگر تهدید کننده تحت حمایت دولت چین که با نام UTA0178 دنبال می‌شد، مشاهده شد. از آن زمان، این گروه با موفقیت بیش از ۲۰۰۰ دستگاه را در سراسر جهان نقض کرد و از این مزیت برای نصب درهای پشتی غیرفعال و استقرار پوسته های وب استفاده کرد.
از طریق TheHackerNews
بیشتر از TechRadar Pro
- نقص های روز صفر Ivanti VPN اکنون به طور انبوه مورد حمله قرار می گیرند
- در اینجا یک لیست از بهترین فایروال ها اطراف امروز
- اینها هستند بهترین امنیت نقطه پایانی ابزار در حال حاضر
منبع: https://www.techradar.com/pro/security/cisa-is-now-warning-government-agencies-to-patch-ivanti-flaws-immediately