Ivanti最严重的 CSA 认证绕过漏洞曝光
内容提要
Ivanti 于12月11日警告客户，其 Cloud Services Appliance (CSA) 存在严重认证绕过漏洞（CVE-2024-11639），允许远程攻击者在未验证的情况下获取管理员权限。建议用户升级至 CSA 5.0.3，并已修复其他多个中等至关键漏洞，Ivanti 正在加强安全测试和披露流程。
关键要点
-
Ivanti 于12月11日警告客户，Cloud Services Appliance (CSA) 存在严重认证绕过漏洞（CVE-2024-11639）。
-
该漏洞允许远程攻击者在未验证的情况下获取管理员权限，影响 CSA 5.0.2 或更早版本。
-
Ivanti 建议用户升级至 CSA 5.0.3，并提供了详细的支持文档。
-
目前没有证据表明在公开披露之前有客户受到这些漏洞的利用。
-
Ivanti 还修复了其他多个中等至关键漏洞，包括 Desktop and Server Management (DSM) 和其他产品中的漏洞。
-
CVE-2024-11639 是最近修补的第六个 CSA 安全漏洞，之前的五个漏洞包括远程代码执行和管理员身份验证绕过等。
-
Ivanti 表示正在加强安全测试和披露流程，以更快地修复安全漏洞。
-
今年早些时候，多个漏洞作为零日漏洞被利用，攻击目标包括 Ivanti VPN 设备等。
延伸解读
漏洞影响范围
Ivanti的认证绕过漏洞影响了运行CSA 5.0.2及更早版本的设备，意味着许多用户可能面临安全风险。用户应尽快确认自己的版本并进行升级，以避免潜在的远程攻击。
安全修复的重要性
Ivanti此次修复了多个中等至关键漏洞，显示出其对安全问题的重视。用户在使用相关产品时，需定期关注厂商的安全公告，及时更新以保护系统安全。
漏洞披露与利用情况
尽管Ivanti表示在漏洞公开前未发现客户受到影响，但安全漏洞的频繁出现仍然提醒用户保持警惕。企业应加强内部安全监控，防止潜在的攻击。
延伸问答
Ivanti的CSA认证绕过漏洞是什么？
Ivanti的Cloud Services Appliance (CSA)存在一个严重的认证绕过漏洞（CVE-2024-11639），允许远程攻击者在未验证的情况下获取管理员权限。
如何修复Ivanti CSA的安全漏洞？
Ivanti建议用户将易受攻击的设备升级至CSA 5.0.3，以修复该漏洞。
Ivanti是否有客户受到漏洞影响的报告？
目前没有证据表明在公开披露之前有客户受到这些漏洞的利用。
Ivanti修复了哪些其他安全漏洞？
Ivanti还修复了Desktop and Server Management (DSM)等产品中的多个中等至关键漏洞。
CVE-2024-11639是第几个修补的CSA安全漏洞？
CVE-2024-11639是最近修补的第六个CSA安全漏洞。
Ivanti如何加强其安全测试和披露流程？
Ivanti表示正在加强测试和内部扫描能力，并改进其负责任披露流程，以更快地修复安全漏洞。
