漏洞描述:
Ivanti Cloud Services Appliance（Ivanti CSA）是美国Ivanti公司的一种Internet应用程序,可通过 Internet 提供安全的通信和功能,Ivanti Cloud Services Appliance 4.6 Patch 519之前版本存在一个路径遍历漏洞,允许远程未经身份验证的攻击者访问受限功能,如果结合之前发布的CVE-2024-8190漏洞可以达到攻击者未授权获取服务器控制权限的效果。
修复建议:
正式防护方案:
厂商已发布补丁修复漏洞,用户请尽快更新至安全版本:
其中Ivanti CSA 4.6 已结束生命周期,不再接收操作系统或第三方库的补丁。此外,对于生命周期终止状态,9 月 10 日发布的修复程序（Patch-519 ）是 Ivanti 将向后移植到该版本的最后一个修复程序。
1.安装CSA 4.6 补丁519:https://forums.ivanti.com/s/article/CSA-4-6-Patch-519
2.升级到CSA 5.0:https://forums.ivanti.com/s/article/Get-Started-with-the-Ivanti-Cloud-Service-Application-for-Endpoint-Manager
同时建议所有客户额外确保双宿主CSA配置,并将eth0作为内部网络。
与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。
参考链接:
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-4-6-Cloud-Services-Appliance-CVE-2024-8963