De Ivanti Cloud Security Appliance (CSA) heeft onlangs enkele belangrijke kwetsbaarheden opgelost. Het Nationale Cyber Security Centrum (NCSC) heeft een beveiligingsadvies uitgebracht, waarin deze kwesties worden besproken. Deze kwetsbaarheden zijn relevant voor gebruikers van versies van CSA vóór 5.0.3 en worden verholpen met een update.

Overzicht van de Kwetsbaarheden

1. Authenticatie Bypass: Eén van de kwetsbaarheden laat ongeautoriseerde gebruikers toe om toegang te krijgen tot het administratieve gedeelte van het systeem zonder juiste verificatie. Dit kan leiden tot ongewenste toegang tot gevoelige gegevens of systeeminstellingen.

2. Command Injection: Er is een situatie waarin een geauthenticeerde gebruiker met administratieve rechten potentieel schadelijke code kan uitvoeren op het systeem. Dit kan de integriteit en beveiliging van het systeem ernstig bedreigen.

3. SQL Injection: Deze kwetsbaarheid laat het toe dat geauthenticeerde aanvallers kwaadaardige SQL-commando’s uitvoeren. Dit kan de integriteit van de database beïnvloeden en kan leiden tot verlies of wijziging van waardevolle data.

Belangrijke Aanbevelingen

• Update de CSA: Gebruikers moeten de meest recente update installeren om deze beveiligingsrisico’s te minimaliseren. De laatste updates en details zijn te vinden via Ivanti’s officiële communicatiekanalen.

• Beperk de Toegang: Zorg ervoor dat de beheerinterface van de Ivanti CSA niet openbaar toegankelijk is. Dit kan bereikt worden door alleen toegang te verlenen vanuit beveiligde netwerksegmenten of via een VPN.

Technische Details

De genoemde kwetsbaarheden zijn relevant voor de volgende CVE’s:

• CVE-2024-11639
• CVE-2024-11772
• CVE-2024-11773

Belang van Veiligheid

Het beschermen van digitale infrastructuren tegen veelvoorkomende en ernstige kwetsbaarheden is cruciaal voor de algehele IT-veiligheid. Door snel actie te ondernemen en kritieke beveiligingsupdates uit te voeren, kunnen organisaties beveiligingsrisico’s aanzienlijk minimaliseren.

Disclaimer

Dit beveiligingsadvies is bedoeld ter informatie voor IT-professionals en vormt geen garantie voor de volledigheid of nauwkeurigheid van de inhoud. Raadpleeg altijd de originele en officiële bronnen om zeker te zijn van de meest accurate en up-to-date beveiligingsinformatie. NCSC en de staat zijn niet verantwoordelijk voor enige schade die voortvloeit uit het gebruik van deze informatie.

Gebruik deze richtlijnen om systemen up-to-date en beveiligd te houden tegen mogelijke beveiligingslekken.

Een beveiligingsadvies wordt door het NCSC gepubliceerd naar aanleiding van een recent gevonden kwetsbaarheid of geconstateerde dreiging. In een beveiligingsadvies staat de beschrijving, de mogelijke gevolgen en mogelijke oplossingen van de kwetsbaarheid of dreiging.

Mitigerende maatregel beschikbaar op advisories.ncsc.nl

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----