Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Nos últimos tempos, o cenário da segurança cibernética tem testemunhado um aumento significativo nas ameaças direcionadas às soluções Ivanti Connect Secure e Ivanti Policy Secure. A Agência de Segurança Cibernética e de Infraestrutura (CISA) emitiu um alerta, destacando a exploração generalizada e ativa de vulnerabilidades nessas soluções da Ivanti, o que representa um risco iminente para as agências do Poder Executivo Civil Federal (FCEB).
Vulnerabilidades nos produtos da Ivanti
As vulnerabilidades em questão, a saber, CVE-2023-46805 e CVE-2024-21887, representam uma séria ameaça à segurança dos sistemas de informação. A CVE-2023-46805, identificada no componente web do Ivanti Connect Secure (9.x, 22.x) e do Ivanti Policy Secure, permite que um invasor remoto contorne os controles de autenticação, o que pode levar ao acesso não autorizado a recursos restritos.
Por outro lado, a CVE-2024-21887 é uma vulnerabilidade de injeção de comando identificada nos componentes web das mesmas soluções da Ivanti. Essa vulnerabilidade, que pode ser explorada pela internet, permite que um administrador autenticado execute comandos arbitrários nos produtos afetados, abrindo caminho para atividades maliciosas.
Quando essas vulnerabilidades são exploradas em conjunto, um agente mal-intencionado passa a ter a capacidade de executar comandos arbitrários em um produto vulnerável. Isso pode resultar em movimentação lateral dentro do sistema, exfiltração de dados e o estabelecimento de acesso persistente, levando, em última instância, ao comprometimento total dos sistemas de informação alvo.
Mitigação das vulnerabilidades do Ivanti
Reconhecendo a gravidade da situação, a Ivanti tomou medidas imediatas, divulgando informações essenciais em 10 de janeiro de 2024. A empresa divulgou detalhes sobre as vulnerabilidades e forneceu uma solução temporária na forma de um arquivo XML. Esse arquivo pode ser importado para os produtos afetados a fim de realizar as alterações de configuração necessárias até que uma atualização permanente seja disponibilizada.
As organizações devem adotar medidas proativas para proteger suas soluções da Ivanti. Além da correção temporária fornecida pela Ivanti, as seguintes medidas devem ser consideradas:
Atualizações regulares e gerenciamento de patches
Certifique-se de que suas soluções da Ivanti sejam atualizadas regularmente com os patches e as atualizações de segurança mais recentes, pois as atualizações oportunas desempenham um papel crucial na mitigação de possíveis vulnerabilidades.
Segmentação de rede
Implemente a segmentação de rede para limitar o movimento lateral de invasores dentro do seu sistema. Isso ajuda a conter o impacto de uma possível violação e impede o acesso não autorizado a recursos críticos.
Monitoramento contínuo e resposta a incidentes
Utilize ferramentas de monitoramento robustas para detectar e responder prontamente a quaisquer atividades incomuns. Um plano proativo de resposta a incidentes garante uma reação rápida e eficaz a incidentes de segurança.
Conclusão
A exploração ativa de vulnerabilidades nas soluções Ivanti Connect Secure e Ivanti Policy Secure ressalta a importância crítica da segurança cibernética para as organizações, especialmente aquelas pertencentes ao Poder Executivo Civil Federal. Ao se manterem informadas sobre a natureza dessas vulnerabilidades e implementarem estratégias eficazes de mitigação, as organizações podem reforçar sua defesa contra possíveis ameaças e garantir a segurança de seus sistemas de informação.
As fontes deste artigo incluem uma reportagem da CISA.
