Ivanti Connect Secure

Worum es geht

Ivanti Connect Secure verwendet vorhersehbare Dateinamen. Dadurch kann ein Angreifer Dateien mit selbst gewähltem Inhalt an einen bekannten Ort auf der Festplatte des Servers hochladen.

Welche Schäden möglich sind

Ein Angreifer, der sich anmelden und das Programm über ein Netzwerk erreichen kann, kann Dateien mit eigenen Inhalten auf der Festplatte ablegen. Andere Benutzer müssen dafür nichts tun. Welche Berechtigungen für die Anmeldung erforderlich sind, ist nicht angegeben.

Wie dringend es ist

Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Beheben Sie das Problem zeitnah, damit jemand mit Anmeldezugang keine unerwünschten Dateien auf Ihrem Server ablegen kann.

Wer betroffen ist

Betroffen ist Connect Secure in den jeweiligen Versionszweigen vor 25.1.1.3 und 22.8R2.6. Die Versionen 25.1.1.3 und 22.8R2.6 sind als nicht betroffen angegeben.

Was Sie tun sollten

Entnehmen Sie dem Sicherheitshinweis von Ivanti, wie Sie das Problem nachweislich beheben und welche Version Sie installieren sollten. Eine korrigierte Version oder eine Übergangslösung ist nicht ausdrücklich angegeben.

So prüfen Sie Ihren Server

Lesen Sie die installierte Version von Connect Secure in den Programminformationen ab. Vergleichen Sie die vollständige Versionsangabe und den Versionszweig mit den betroffenen Versionen im Sicherheitshinweis von Ivanti.

Server kostenlos prüfen →