Ivanti Connect Secure

De quoi s’agit-il ?

Ivanti Connect Secure utilise des noms de fichiers prévisibles. Cela permet à un attaquant de déposer des fichiers au contenu de son choix à un emplacement connu sur le disque du serveur.

Quels sont les risques ?

Un attaquant qui peut se connecter à un compte et joindre le programme par le réseau peut déposer ses propres fichiers sur le disque. Aucune intervention d’un autre utilisateur n’est nécessaire. Les droits requis pour se connecter ne sont pas précisés.

Quel est le degré d’urgence ?

Cette vulnérabilité est déjà utilisée dans des attaques. Corrigez rapidement le problème pour empêcher une personne disposant d’un accès à un compte de déposer des fichiers indésirables sur votre serveur.

Qui est concerné ?

Connect Secure est concerné dans les branches de versions antérieures à 25.1.1.3 et à 22.8R2.6, respectivement. Les versions 25.1.1.3 et 22.8R2.6 sont indiquées comme non concernées.

Que faire ?

Consultez l’avis de sécurité d’Ivanti pour connaître la correction validée et la version à installer. Aucune version corrigée ni solution de contournement n’est explicitement précisée.

Comment vérifier votre serveur

Relevez la version installée de Connect Secure dans les informations du programme. Comparez le numéro complet et la branche de version aux versions concernées dans l’avis de sécurité d’Ivanti.

Vérifiez gratuitement votre serveur →