{"id":291230,"date":"2024-02-01T12:53:51","date_gmt":"2024-02-01T11:53:51","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=291230"},"modified":"2024-02-02T15:18:40","modified_gmt":"2024-02-02T14:18:40","slug":"ivanti-connect-secure-neue-schwachstellen-cve-2024-21888-und-cve-2024-21893","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/02\/01\/ivanti-connect-secure-neue-schwachstellen-cve-2024-21888-und-cve-2024-21893\/","title":{"rendered":"Ivanti Connect Secure: Neue Schwachstellen CVE-2024-21888 und CVE-2024-21893 gepatcht"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Das Thema Sicherheit in Ivanti-Produkten l\u00e4sst uns nicht los. Im Januar 2024 musste der Anbieter zwei neue Sicherheitsl\u00fccken in Ivanti Connect Secure \u00f6ffentlich machen. Es geht um\u00a0 CVE-2024-21888 (privesc to admin) und CVE-2024-21893 (SSRF zum Zugriff auf \"eingeschr\u00e4nkte Ressourcen\"). Bisher gab es nur Ma\u00dfnahmen zur Abschw\u00e4chung – vor einigen Stunden hat Ivanti aber Sicherheitsupdates bereitgestellt.<\/p>\n

<\/p>\n

\"\"Ich hatte im Januar 2024 gleich mehrere Artikel zu Schwachstellen in Ivanti VPN-Appliances im Blog und auch berichtet, dass diese angegriffen werden (siehe Beitrag Massive Angriffswelle auf Ivanti VPN-Appliances; Warnung, Konfigurations-Pushes kann H\u00e4rtungsma\u00dfnahmen gef\u00e4hrden<\/a> und die Links am Artikelende). Nun sind neue Schwachstellen CVE-2024-21888 und CVE-2024-21893 in Ivanti Connect Secure bekannt geworden.<\/p>\n

\"Ivanti<\/a><\/p>\n

Ich bin die Nacht \u00fcber obigen Tweet<\/a> von Will Dormann auf den Sachverhalt gesto\u00dfen. Ivanti Connect Secure<\/a> bietet eine SSL-VPN-L\u00f6sung f\u00fcr Remote- und mobile Benutzer, die von jedem webf\u00e4higen Ger\u00e4t aus auf Unternehmensressourcen zugreifen k\u00f6nnen. Ivanti hat zum 31. Januar 2024 den Supportbeitrag KB CVE-2023-46805 (Authentication Bypass) & CVE-2024-21887 (Command Injection) for Ivanti Connect Secure and Ivanti Policy Secure Gateways<\/a> vom 10. Januar 2024 aktualisiert.<\/p>\n

In den Gateways Ivanti Connect Secure (ICS) (fr\u00fcher bekannt als Pulse Connect Secure) und Ivanti Policy Secure wurden Sicherheitsl\u00fccken entdeckt und bereits Anfang Januar 2024 offen gelegt. Diese Schwachstellen betreffen alle unterst\u00fctzten Versionen – Version 9.x und 22.x.<\/p>\n

Angreifer k\u00f6nnten durch Ausnutzung von CVE-2024-21887, in Verbindung mit CVE-2023-46805, die Authentifizierung umgehen, und b\u00f6sartige Anfragen erstellen sowie beliebige Befehle auf dem System ausf\u00fchren. Die Restriktionen zur Ausnutzung dieser Schwachstelle sind im Ivanti-Supportbeitrag genannt. Zum 31. Januar 2024 wurden dann ein Patch f\u00fcr die betroffenen und noch im Support befindlichen Ivanti-Produkte ver\u00f6ffentlicht. Administratoren betroffener Ivanti-Produkte finden Details im betreffenden Supportbeitrag. Erg\u00e4nzung: Im Beitrag\u00a0Cyberangriffe: Landratsamt Kelheim; Caritas-Klinik Dominikus in Berlin; Datenfunde im Darknet<\/a> weise ich darauf hin, dass die CISA US-Beh\u00f6rden angewiesen hat, Ivanti Connect Secure (ICS) bis zum 3. Februar 2024 au\u00dfer Betrieb zu nehmen.<\/p>\n

\u00c4hnliche Artikel:
\n<\/strong>Warnung vor Schwachstellen; Fortinet, Ivanti und mehr (Januar 2024)<\/a>
\nTausende Ger\u00e4te per Ivanti VPN-Schwachstellen angegriffen \u2013 mind. 19 in Deutschland<\/a>
\nMassive Angriffswelle auf Ivanti VPN-Appliances; Warnung, Konfigurations-Pushes kann H\u00e4rtungsma\u00dfnahmen gef\u00e4hrden<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Das Thema Sicherheit in Ivanti-Produkten l\u00e4sst uns nicht los. Im Januar 2024 musste der Anbieter zwei neue Sicherheitsl\u00fccken in Ivanti Connect Secure \u00f6ffentlich machen. Es geht um\u00a0 CVE-2024-21888 (privesc to admin) und CVE-2024-21893 (SSRF zum Zugriff auf \"eingeschr\u00e4nkte Ressourcen\"). Bisher … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,7459,185],"tags":[8455,4328,3836,4315],"class_list":["post-291230","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-software","category-update","tag-ivanti","tag-sicherheit","tag-software","tag-update"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/291230","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=291230"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/291230\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=291230"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=291230"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=291230"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}