Connect Secure

Betroffen ist die VPN-Lösung Ivanti Connect Secure, über die Beschäftigte von außen auf interne Firmennetze zugreifen. Die Schwachstelle liegt in der Authentifizierungsprüfung: Durch Vortäuschen (Spoofing) einer legitimen Identität lässt sich die Anmeldung umgehen. Ein Angreifer benötigt dafür weder gültige Zugangsdaten noch eine bestehende Sitzung und kann den Angriff aus der Ferne über das Netzwerk durchführen. Gelingt die Umgehung, kann er beliebige Befehle auf dem Gerät ausführen und damit weitreichende Kontrolle erlangen. Da solche VPN-Gateways naturgemäß direkt aus dem Internet erreichbar sind und als Eintrittspunkt ins Unternehmensnetz dienen, ist ein erfolgreicher Angriff besonders folgenreich: Er kann als Brückenkopf für weitere Bewegungen im internen Netz dienen. Die ältere Produktlinie des Herstellers ist von diesem Fehler nach Herstellerangaben nicht betroffen.