Ivanti Cloud Services Appliance (CSA) Unauthenticated Remote Code Execution Vulnerability [CVE-2024-8963 und CVE-2024-8190]

Datum der Offenlegung: 19. September 2024

CVE-2024-8963 ist eine kritische Sicherheitslücke, die die Ivanti Cloud Services Appliance (CSA) Versionen 4.6 Patch 519 und früher betrifft, mit einem CVSS-Score von 9.4.

Wenn sie erfolgreich ausgenutzt wird, kann ein entfernter, nicht authentifizierter Angreifer eingeschränkten Zugriff erlangen. Wie im Sicherheitshinweis von Ivanti erwähnt, kann eine Verkettung mit CVE-2024-8190 (OS command injection) kann ein Angreifer Admin-Rechte erlangen und einen RCE ausführen.

Censys Blickwinkel

Zum Zeitpunkt der Erstellung dieses Artikels beobachtet Censys 2.017 gefährdete Ivanti CSA-Instanzen online, die meisten davon in den USA. Beachten Sie, dass nicht alle dieser Instanzen verwundbar sind, da keine spezifischen Geräteversionen verfügbar sind. Die Schwachstelle betrifft die CSA-Versionen 4.6.0 und früher.

Um exponierte Ivanti Cloud Services Appliance-Instanzen zu identifizieren, können die folgenden Censys Abfragen verwendet werden:

Censys Search Abfrage:

services.http.response.html_title=`Ivanti(R) Cloud Services Appliance`

Censys ASM-Abfrage:

host.services.http.response.html_title=`Ivanti(R) Cloud Services Appliance` or web_entity.instances.http.response.html_title=`Ivanti(R) Cloud Services Appliance`

Referenzen

1. https://www.cve.org/CVERecord?id=CVE-2024-8963
2. https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-4-6-Cloud-Services-Appliance-CVE-2024-8963?language=en_US
3. https://www.cisa.gov/news-events/alerts/2024/09/19/ivanti-releases-admin-bypass-security-update-cloud-services-appliance
4. https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Cloud-Service-Appliance-CSA-CVE-2024-8190?language=en_US&_gl=1*11u91ls*_gcl_au*OTI3NTYxOTczLjE3MjIyOTAxMjk.