Ivanti Sentry: Patch für kritische Schwachstelle veröffentlicht

in den Ivanti Standalone Sentry-Versionen bis 9.17.0, 9.18.0 und 9.19.0 wurde am 20.3.24 eine kritische Schwachstelle publik gemacht. Die Sicherheitslücke CVE-2023-41724 ermöglicht es Angreifern, aus der Ferne beliebige Befehle auf dem Betriebssystem des betroffenen Geräts auszuführen.

Ivanti Sentry ist eine Sicherheitslösung, die darauf abzielt, Netzwerke durch Überwachung und Verwaltung des Datenverkehrs zwischen mobilen Geräten und Unternehmensressourcen zu schützen. Die kritische Schwachstelle wurde Ivanti von Sicherheitsanalysten NATO Cyber Security Center gemeldet. Bislang gibt es keine Berichte darüber, dass diese Schwachstelle aktiv ausgenutzt wurde. Ein Angreifer würde ein gültiges TLS-Client-Zertifikat benötigen, das über EPMM registriert wurde, um diese Schwachstelle über das Internet auszunutzen.

Ivanti hat schnell reagiert und einen Patch veröffentlicht, um diese Sicherheitslücke zu adressieren. Es ist äußerst wichtig, dass Unternehmen, die Ivanti Standalone Sentry verwenden, diesen Patch so schnell wie möglich anwenden, um das Risiko einer Ausnutzung der Schwachstelle zu minimieren.

Tags :

Related Posts

Studie: 43% Erfolgsrate bei Lauschangriff auf Tastatur Tippmuster

Eine Studie der Augusta University von 2024 beschreibt akustische Seitenkanalangriffe auf Tastaturen, basierend auf den Tippmustern der Benutzer. Diese Angriffe nutzen die akustischen Emissionen, die beim Tippen auf einer Tastatur entstehen, um sensible Informationen zu extrahieren.

Read More

Kritische Sicherheitslücke im Java Spring Framework

Eine im März 2024 entdeckte Sicherheitslücke des beliebten Java Frameworks Spring (CVE-2024-22259) öffnet die Tür für mögliche Open Redirect- und Server-Side Request Forgery (SSRF)-Angriffe.

Read More

Loop DoS (Denial-of-Service) Angriffe

Ein Loop DoS (Denial-of-Service) Angriff ist eine Ende 2023 entdeckte Form des DoS Angriffs, der Anwendungsprotokolle auf der Anwendungsschicht ins Visier nimmt, welche das User Datagram Protocol (UDP) zur Kommunikation verwenden. Bei diesem Angriff werden zwei Netzwerkdienste derart miteinander verknüpft, dass sie unendlich lange auf die Nachrichten des jeweils anderen antworten, was ein enormes Datenaufkommen erzeugt. Dies kann die betroffenen Systeme oder Netzwerke überlasten und zu einer Dienstverweigerung führen. Eine Beispiel Implementierung findet sich auf Github.

Read More