Connect Secure
Die Schwachstelle betrifft die VPN- und Fernzugriffslösung Connect Secure von Ivanti. Das System vergibt Dateinamen nach einem vorhersehbaren Muster, statt sie zufällig und damit unvorhersagbar zu erzeugen. Ein angemeldeter Angreifer kann aus der Ferne daraus Nutzen ziehen: Er lädt eine Datei mit selbst bestimmtem Inhalt hoch und weiß dabei im Voraus, an welcher Stelle im Dateisystem sie abgelegt wird. Damit kann er gezielt eigene Inhalte an einen ihm bekannten Ort auf dem Gerät platzieren. Für sich genommen erfordert der Angriff gültige Zugangsdaten und führt „nur“ zum kontrollierten Ablegen einer Datei. Gefährlich wird die Lücke vor allem in Kombination mit weiteren Schwachstellen des Produkts: Wer eine Datei mit beliebigem Inhalt an einen bekannten Pfad bringt, schafft die Voraussetzung dafür, diese anschließend über einen zweiten Defekt zur Ausführung zu bringen. Da Connect Secure typischerweise als Zugangstor aus dem Internet betrieben wird, ist das betroffene System besonders exponiert.
Setzen Sie die vom Hersteller beschriebenen Gegenmaßnahmen und Sicherheitsupdates um. Stehen keine Gegenmaßnahmen zur Verfügung, sollte der Einsatz des Produkts eingestellt werden; bewerten Sie zudem die Erreichbarkeit der Systeme aus dem Internet.