Technischer Support
Dokumentation
Anmeldung
Kontakt
Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags 
In jüngster Zeit ist in der Cybersicherheitslandschaft ein sprunghafter Anstieg von Bedrohungen zu verzeichnen, die auf die Lösungen „Ivanti Connect Secure“ und „Ivanti Policy Secure“ abzielen. Die Cybersecurity and Infrastructure Security Agency (CISA) hat Alarm geschlagen und darauf hingewiesen, dass Schwachstellen in diesen Ivanti-Lösungen in großem Umfang und aktiv ausgenutzt werden, was eine unmittelbare Gefahr für die Behörden der zivilen Exekutive der Bundesregierung (FCEB) darstellt.
Schwachstellen in Ivanti-Produkten
Die fraglichen Schwachstellen, nämlich CVE-2023-46805 und CVE-2024-21887, stellen eine ernsthafte Bedrohung für die Sicherheit von Informationssystemen dar. CVE-2023-46805 wurde in der Webkomponente von Ivanti Connect Secure (9.x, 22.x) und Ivanti Policy Secure festgestellt und ermöglicht es einem entfernten Angreifer, die Authentifizierungskontrollen zu umgehen, was zu einem unbefugten Zugriff auf eingeschränkte Ressourcen führen kann.
Bei CVE-2024-21887 handelt es sich hingegen um eine Schwachstelle für die Befehlsinjektion, die in den Webkomponenten derselben Ivanti-Lösungen gefunden wurde. Diese über das Internet ausnutzbare Schwachstelle ermöglicht es einem authentifizierten Administrator, beliebige Befehle auf den betroffenen Produkten auszuführen und so ein Einfallstor für bösartige Aktivitäten zu schaffen.
Werden diese Sicherheitslücken gemeinsam ausgenutzt, erhält ein böswilliger Angreifer die Möglichkeit, beliebige Befehle auf einem anfälligen Produkt auszuführen. Dies kann zu lateraler Bewegung innerhalb des Systems, zum Abfluss von Daten und zur Etablierung eines dauerhaften Zugriffs führen, was letztendlich die vollständige Kompromittierung der Zielinformationssysteme zur Folge hat.
Entschärfung von Ivanti-Schwachstellen
Ivanti erkannte den Ernst der Lage und handelte umgehend, indem es am 10. Januar 2024 wichtige Informationen veröffentlichte. Das Unternehmen gab Einzelheiten zu den Schwachstellen bekannt und stellte vorübergehende Abhilfemaßnahmen in Form einer XML-Datei zur Verfügung. Diese Datei kann in die betroffenen Produkte importiert werden, um die notwendigen Konfigurationsänderungen vorzunehmen, bis ein permanentes Update zur Verfügung gestellt wird.
Unternehmen müssen proaktiv Maßnahmen ergreifen, um ihre Ivanti-Lösungen zu sichern. Neben der von Ivanti bereitgestellten vorübergehenden Lösung sollten die folgenden Maßnahmen in Betracht gezogen werden:
Regelmäßige Updates und Patch-Management
Stellen Sie sicher, dass Ihre Ivanti-Lösungen regelmäßig mit den neuesten Patches und Sicherheitsupdates aktualisiert werden, da rechtzeitige Updates eine entscheidende Rolle bei der Entschärfung potenzieller Schwachstellen spielen.
Segmentierung des Netzes
Implementieren Sie eine Netzwerksegmentierung, um die seitliche Bewegung von Angreifern innerhalb Ihres Systems einzuschränken. Dies trägt dazu bei, die Auswirkungen eines potenziellen Einbruchs einzudämmen und den unbefugten Zugriff auf wichtige Ressourcen zu verhindern.
Kontinuierliche Überwachung und Reaktion auf Zwischenfälle
Setzen Sie robuste Überwachungsinstrumente ein, um ungewöhnliche Aktivitäten sofort zu erkennen und darauf zu reagieren. Ein proaktiver Plan zur Reaktion auf Vorfälle gewährleistet eine schnelle und wirksame Reaktion auf Sicherheitsvorfälle.
Schlussfolgerung
Die aktive Ausnutzung von Sicherheitslücken in den Lösungen „Ivanti Connect Secure“ und „Ivanti Policy Secure“ unterstreicht die entscheidende Bedeutung der Cybersicherheit für Organisationen, insbesondere für diejenigen innerhalb der zivilen Exekutive der Bundesregierung. Indem sie sich über die Art dieser Sicherheitslücken auf dem Laufenden halten und wirksame Strategien zu deren Eindämmung umsetzen, können Organisationen ihre Abwehr gegen potenzielle Bedrohungen stärken und die Sicherheit ihrer Informationssysteme gewährleisten.
Zu den Quellen für diesen Artikel gehört ein Bericht der CISA.
