【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告

无

奇安信鹰图资产测绘平台数据显示，Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)关联的全球风险资产总数为232290个，关联IP总数为93719个。全球风险资产分布情况如下：

目前官方已有可更新版本，建议受影响用户升级至最新版本：

Ivanti Connect Secure >= 22.7R2.5

Ivanti Neurons for ZTA gateways >= 22.7R2.5(1月21日前不可用)

官方补丁下载地址：

https://portal.ivanti.com/

修复缓解措施：

对于 Connect Secure 客户，Ivanti 建议在升级到 22.7R2.5 版本之前，对 ICT 扫描结果干净的设备执行恢复出厂设置；如果ICT 结果显示存在入侵迹象，对设备执行恢复出厂设置以确保删除所有恶意软件，然后使用 22.7R2.5 版本将设备重新投入生产。

[1]https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283?language=en_US

[2]https://securityonline.info/cve-2025-0282-cvss-9-0-ivanti-confirms-active-exploitation-of-critical-flaw/

[3]https://cloud.google.com/blog/topics/threat-intelligence/ivanti-connect-secure-vpn-zero-day/

[4]https://www.tenable.com/blog/cve-2025-0282-ivanti-connect-secure-zero-day-vulnerability-exploited-in-the-wild

2025年1月9日，奇安信 CERT发布安全风险通告。