ما هي ثغرات يوم الصفر؟
نشرت Ivanti مقالة استشارية أمنية رسمية وقاعدة معرفية حول اثنتين من ثغرات يوم الصفر، CVE-2023-46805 وCVE-2024-21887، مما يؤثر على جميع الإصدارات المدعومة من Ivanti Connect Secure (المعروفة سابقًا باسم Pulse Connect Secure) وIvanti Policy Secure Gateways.
CVE-2023-46805 عبارة عن ثغرة أمنية لتجاوز المصادقة في مكون الويب الخاص بـ Ivanti Connect Secure و Ivanti Policy Secure. فهو يسمح للمهاجم بالوصول إلى الموارد المقيدة عن طريق تجاوز عمليات التحقق من التحكم.
CVE-2024-21887 عبارة عن حقنة أوامر في مكونات الويب الخاصة بـ Ivanti Connect Secure و Ivanti Policy Secure. فهو يسمح للمسؤول المعتمد بإرسال طلبات معدة خصيصًا وتنفيذ أوامر عشوائية على الجهاز ويمكن استغلاله عبر الإنترنت.
عند دمج هاتين الثغرات الأمنية، تسمح للمهاجم بتشغيل الأوامر على الأجهزة المتضررة.
التأثير المحتمل للثغرات الأمنية
النتائج الضارة
- الوصول غير المصرح به إلى الأنظمة والبيانات الحساسة
- التثبيت أو التحديث غير المصرح به للبرامج الضارة
- السيطرة على الأجهزة عن بُعد
- الاختراق الكامل للشبكة
التوصيات للمؤسسات
توصي Ivanti المؤسسات التي تستخدم Ivanti Secure VPN بتثبيت التحديثات الأمنية المتاحة على الفور. يمكن العثور على هذه التحديثات على موقع Ivanti الإلكتروني.
خطوات تعزيز الدفاعات السيبرانية
- استخدام ممارسات أمان قوية، مثل استخدام كلمات مرور قوية وتحديثات البرامج في الوقت المناسب
- تنفيذ مراقبة الشبكة لاكتشاف الأنشطة المشبوهة
- إجراء تدريب على أمن المعلومات للموظفين
الاستجابة للحادث
اكتشفت شركة Volexity للأمن السيبراني ومقرها الولايات المتحدة هاتين الثغرات الأمنية أثناء التحقيق في الاستجابة للحوادث عبر أنظمة متعددة. كشفت الاستجابة للحادث أن جهة التهديد قامت بتعديل العديد من الملفات الموضوعة على جهاز Ivanti Connect Secure VPN.
إنشاء الملفات
تعتقد Volexity أيضًا أنه تم إنشاء عدد من الملفات واستخدامها/ تنفيذها في المجلد المؤقت للنظام (/tmp) ولكنها لم تعد متاحة للتحقيق في وقت الاستجابة للحادث.
أيضا يمكن أن تساعد هذه المعلومات المؤسسات في تحديد ما إذا كانت قد تعرضت للهجوم من قبل جهة تهديد تستخدم ثغرات يوم الصفر في Ivanti Secure VPN.
تثبيت التحديثات الأمنية
كما تمثل ثغرات يوم الصفر في Ivanti Secure VPN تهديدًا خطيرًا للمؤسسات التي تستخدم هذا الحل VPN. كذلك يجب على المؤسسات التي تستخدم Ivanti Secure VPN اتخاذ خطوات فورية لتثبيت التحديثات الأمنية المتاحة وتعزيز دفاعاتها السيبرانية.
اقرأ أيضا:
أفضل 9 نصائح للحصول على نظام أمني حديدي