|
漏洞概述 |
|||
|
漏洞名称 |
Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282） |
||
|
安恒CERT评级 |
1级 |
CVSS3.1评分 |
9.0 |
|
CVE编号 |
CVE-2024-0282 |
CNVD编号 |
未分配 |
|
CNNVD编号 |
未分配 |
安恒CERT编号 |
DM-202501-000765 |
|
POC情况 |
未发现 |
EXP情况 |
未发现 |
|
在野利用 |
已发现 |
研究情况 |
分析中 |
|
危害描述 |
|
||
该产品主要使用客户行业分布广泛，漏洞危害性高，建议客户尽快做好自查及防护。
漏洞信息
漏洞描述
漏洞危害等级：严重
漏洞类型：缓冲区溢出
影响范围
22.7R2 <= Ivanti Connect Secure < 22.7R2.5
22.7R1 <= Ivanti Policy Secure < 22.7R1.2
22.7R2 <= Ivanti Neurons for ZTA网关 < 22.7R2.3
安全版本：
Ivanti Connect Secure >= 22.7R2.5
Ivanti Policy Secure >= 22.7R1.2
Ivanti Neurons for ZTA网关 >= 22.7R2.3
CVSS向量
访问途径（AV）：网络
攻击复杂度（AC）：高
所需权限（PR）：无需任何权限
用户交互（UI）：不需要用户交互
影响范围 （S）：改变
机密性影响 （C）：高
完整性影响 （l）：高
可用性影响 （A）：高
修复方案
官方修复方案：
最新的外部完整性检查工具（ICT）版本ICT-V22725仅设计用于与22.7R2.5及以上ICS版本一起运行。
Ivanti Connect Secure
将Ivanti Connect Secure升级至安全版本，并建议在投入生产之前，对ICT扫描结果无异常的设备进行出厂重置；若ICT结果显示存在入侵迹象，对设备执行恢复出厂设置以确保删除所有恶意软件，然后使用22.7R2.5版本将设备重新投入生产。
Ivanti Policy Secure&Ivanti Neurons for ZTA网关
Ivanti Policy Secure&Ivanti Neurons for ZTA网关的修复程序计划于2025年1月21日发布，并将在标准下载门户中提供。
下载链接：https://portal.ivanti.com/
参考资料
技术支持
如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。
原文始发于微信公众号（安恒信息CERT）：【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论