Ivanti เผยแพร่การอัปเดตความปลอดภัยสำหรับ Neurons for ITSM และ Standalone Sentry
-
Cybersecurity and Infrastructure Security Agency (CISA) แจ้งเตือนเกี่ยวกับ Ivanti ได้มีการออกคำแนะนำด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ใน Ivanti Neurons for ITSM และ Standalone Sentry แล้ว ผู้ไม่ประสงค์ดีด้านไซเบอร์สามารถใช้ช่องโหว่เหล่านี้เพื่อเข้าควบคุมระบบที่ได้รับผลกระทบได้ มีช่องโหว่ 2 รายการ ดังนี้
-
CVE-2023-46808 (Authenticated Remote File Write) for Ivanti Neurons for ITSM (CVSS 9.9) ผู้ไม่ประสงค์ดีจากระยะไกลสามารถที่ได้รับการรับรองความถูกต้องและเขียนไฟล์ไปยังเซิร์ฟเวอร์ ITSM ได้ ใช้ประโยชน์ช่องโหว่นี้ เพื่อเขียนไฟล์ไปยังไดเร็กทอรีที่ละเอียดอ่อน ซึ่งอาจอนุญาตให้ผู้ไม่ประสงค์ดีดำเนินการคำสั่งของผู้ใช้งานแอปพลิเคชันเว็บได้
-
CVE-2023-41724 (Remote Code Execution) for Ivanti Standalone Sentry (CVSS 9.6) ผู้ไม่ประสงค์ดีที่ไม่ได้รับการรับรองความถูกต้อง สามารถดำเนินการคำสั่งบนระบบปฏิบัติการฐานในเครื่องในเครือข่ายที่เชื่อมต่อเดียวกันได้
CISA แนะนำผู้ใช้งานและผู้ดูแลระบบให้ทบทวนตามคำแนะนำของ Ivanti และนำการอัพเดตที่จำเป็น
สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand -
