【高危漏洞预警】Ivanti Connect Secure缓冲区溢出漏洞可导致远程代码执行

漏洞描述:

Ivanti发布安全公告,披露影响其Connect Secure、Policy Secure和Neurons for ZTA Gateways产品的两个安全漏洞,其中一个漏洞(CVE-2025-0282)已经存在在野利用,该漏洞可能被远程未授权攻击者利用执行任意代码,官方已发布针对Ivanti Connect Secure的修复补丁,Policy Secure和Neurons for ZTA Gateways预计在2025年1月21日修复,建议受影响用户及时采取防护措施。

修复建议:
正式防护方案:

针对此漏洞,官方已经发布了漏洞修复版本,请立即更新到安全版本:

Ivanti Connect Secure>=22.7R2.5

下载链接:

https://portal.ivanti.com/

安装前,请确保备份所有关键数据.并按照官方指南进行操作。

安装后,进行全面测试以验证漏洞已被彻底修复,并确保系统其他功能正常运行。

针对Ivanti Policy Secure 、Ivanti Neurons for ZTA gateways补丁预计于 1月21日发布

参考链接：

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283?language=en_US

原文始发于微信公众号（飓风网络安全）：【高危漏洞预警】Ivanti Connect Secure缓冲区溢出漏洞可导致远程代码执行