Connect Secure
Die Schwachstelle betrifft Ivanti Connect Secure, eine Lösung für den gesicherten Fernzugriff auf Unternehmensnetze. Der Fehler liegt in einem internen Broker-Dienst: Dieser vertraut den Konfigurationsdaten des zugehörigen Caches, ohne sie ausreichend zu prüfen oder deren Herkunft zu authentifizieren. Eine sicherheitskritische Funktion ist damit ohne vorgeschaltete Authentifizierung nutzbar. Ein Angreifer, der sich bereits lokal am System angemeldet hat, kann diese fehlende Prüfung ausnutzen, um seine Rechte auszuweiten und schließlich Root-Rechte zu erlangen – also die vollständige Kontrolle über das Gerät. Besonders problematisch ist, dass sich die Lücke mit weiteren Schwachstellen desselben Produkts verketten lässt: Ein Angreifer kann sich so zunächst Zugang verschaffen und anschließend über diesen Fehler zur höchsten Systemberechtigung aufsteigen. Die Schwachstelle wurde bereits aktiv für Angriffe missbraucht. Da solche Zugangs-Gateways direkt am Netzwerkrand stehen, bedeutet eine Übernahme den Zugriff auf den dahinterliegenden Datenverkehr.
Setzen Sie die vom Hersteller beschriebenen Gegenmaßnahmen und Sicherheitsupdates um, prüfen Sie die betroffenen Systeme forensisch auf Kompromittierung und stellen Sie den Einsatz des Produkts ein, falls keine Gegenmaßnahmen verfügbar sind.