Alle Meldungen
Ivanti Connect Secure: drei ausgenutzte Lücken verschaffen Root-Rechte ohne Anmeldung – patchen, dann AD prüfen
Die CISA hat am 30. Oktober zwei weitere Lücken in Ivanti Connect Secure in ihren Katalog ausgenutzter Schwachstellen aufgenommen. Verkettet mit einer am 13. Oktober gelisteten Authentifizierungsumgehung verschaffen sie einem Angreifer ohne Zugangsdaten Root-Rechte auf der VPN-Appliance. Laut Volexity, das die Angriffe in der ersten Oktoberwoche entdeckte, löschten die Angreifer Spuren aus den Logs der Appliance und hatten es auf Geheimnisse im Active Directory abgesehen.