Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)

admin 2025年1月14日22:18:44评论32 views字数 1608阅读5分21秒阅读模式

一、漏洞概述

漏洞名称

Ivanti多款产品缓冲区溢出漏洞

CVE   ID

CVE-2025-0282

漏洞类型

缓冲区溢出

发现时间

2025-01-14

漏洞评分

9.0

漏洞等级

严重

攻击向量

网络

所需权限

利用难度

用户交互

PoC/EXP

未公开

在野利用

已发现

Ivanti Connect Secure(前称 Pulse Connect Secure)是 Ivanti 提供的企业级 SSL VPN 解决方案,旨在为远程用户提供安全的网络访问。通过加密通道保障数据安全,支持身份验证和访问控制,适用于远程办公、合作伙伴访问和分支机构连接等高安全性场景。
2025年1月14日,启明星辰集团VSRC监测到Ivanti官方发布了更新,修复了Ivanti Connect Secure、Policy Secure和ZTA Gateways中的两个缓冲区溢出漏洞:CVE-2025-0282和CVE-2025-0283。其中,CVE-2025-0282漏洞被评定为严重,CVSS评分为9.0分;CVE-2025-0283漏洞则被评定为高危,CVSS评分为7.0分。
CVE-2025-0282:远程未经认证的攻击者可通过此漏洞实现远程代码执行,CVE-2025-0283:本地已认证攻击者可利用此漏洞提升权限。

二、影响范围

22.7R2 <= Ivanti Connect Secure <= 22.7R2.4
22.7R1 <= Ivanti Policy Secure <= 22.7R1.2
22.7R2 <= Ivanti Neurons for ZTA <= 22.7R2.3

三、安全措施

3.1 升级版本
目前该漏洞已经修复,受影响用户可升级到以下版本:
Ivanti Connect Secure >= 22.7R2.5
Ivanti Neurons for ZTA gateways >= 22.7R2.5(Ivanti Policy Secure 、ZTA gateways补丁预计于1月21日发布)
下载链接:
https://portal.ivanti.com/
3.2 临时措施
若Ivanti Connect Secure的ICT扫描结果正常,可在升级到22.7R2.5前恢复出厂设置;若发现威胁,需执行恢复出厂设置。Ivanti Policy Secure和ZTA Gateways将在1月21日发布修复,用户应确保设备不暴露于互联网。
3.3 通用建议
定期更新系统补丁,减少系统漏洞,提升服务器的安全性。
加强系统和网络的访问控制,修改防火墙策略,关闭非必要的应用端口或服务,减少将危险服务(如SSH、RDP等)暴露到公网,减少攻击面。
使用企业级安全产品,提升企业的网络安全性能。
加强系统用户和权限管理,启用多因素认证机制和最小权限原则,用户和软件权限应保持在最低限度。
启用强密码策略并设置为定期修改。
3.4 参考链接
https://www.tenable.com/blog/cve-2025-0282-ivanti-connect-secure-zero-day-vulnerability-exploited-in-the-wild
https://cloud.google.com/blog/topics/threat-intelligence/ivanti-connect-secure-vpn-zero-day/
https://www.cisa.gov/cisa-mitigation-instructions-cve-2025-0282
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283?language=en_US

原文始发于微信公众号(启明星辰安全简讯):【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年1月14日22:18:44
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)https://cn-sec.com/archives/3627660.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息