漏洞通告 | Ivanti Cloud Service Appliance 命令注入漏洞（CVE-2024-8190）

Ivanti Cloud Service Appliance (CSA) 是 Ivanti 提供的一款本地部署的虚拟设备，旨在简化和增强 Ivanti 产品与云服务的集成。

微步情报局于近日获取到Ivanti Cloud Service Appliance 命令注入漏洞情报（https://x.threatbook.com/v5/vul/XVE-2024-27180），该漏洞利用需要管理员权限，可执行任意命令。该漏洞已被CISA标记在野利用且PoC已公开。根据目前公开的信息（https://www.horizon3.ai/attack-research/cisa-kev-cve-2024-8190-ivanti-csa-command-injection/）可知，该漏洞存在于Ivanti CSA控制台（http://xxx.xxx.xx/gsb）代码中且原理十分简单，由于程序未有效验证和过滤用户输入，而是直接将用户输入传给 exec() 函数，从而造成了任意命令执行。

1. 根据官方配置手册，Ivanti CSA 存在内置管理员账户 admin，默认密码均为 admin；

2. 由于网卡配置错误，将 Ivanti CSA 控制台（http://xxx.xxx.xx/gsb）暴露在互联网上，导致攻击者可以爆破控制台账号密码。

综合处置优先级：高

官方修复方案：

临时修复方案：

• 漏洞需要管理员权限。注意检查管理账号密码是否为默认口令（默认为admin:admin）、是否存在口令泄露。

• 通过流量拦截设备对访问/gsb/datetime.php的、TIMEZONE参数存在明显命令注入特征的POST请求进行拦截。

微步威胁感知平台TDP已支持检测，检测ID为D2413259f0b、D12574afe8e、D13381aa8b3、D1254434938，模型/规则高于20220101000000可检出。

  //  

微步漏洞情报订阅服务

微步提供漏洞情报订阅服务，精准、高效助力企业漏洞运营：

• 提供高价值漏洞情报，具备及时、准确、全面和可操作性，帮助企业高效应对漏洞应急与日常运营难题；

• 可实现对高威胁漏洞提前掌握，以最快的效率解决信息差问题，缩短漏洞运营MTTR；

• 提供漏洞完整的技术细节，更贴近用户漏洞处置的落地；

• 将漏洞与威胁事件库、APT组织和黑产团伙攻击大数据、网络空间测绘等结合，对漏洞的实际风险进行持续动态更新。

扫码在线沟通

↓↓↓

点此电话咨询

X漏洞奖励计划

“X漏洞奖励计划”是微步X情报社区推出的一款针对未公开漏洞的奖励计划，我们鼓励白帽子提交挖掘到的0day漏洞，并给予白帽子可观的奖励。我们期望通过该计划与白帽子共同努力，提升0day防御能力，守护数字世界安全。

活动详情：https://x.threatbook.com/v5/vulReward

原文始发于微信公众号（微步在线研究响应中心）：漏洞通告 | Ivanti Cloud Service Appliance 命令注入漏洞（CVE-2024-8190）