Ivanti no aprovechó la oportunidad de corregir la vulnerabilidad antes de que los atacantes se pusieran manos a la obra y la convirtieran en una vulnerabilidad de día cero.

Los clien­tes de Ivan­ti en­fren­tan una nueva si­tua­ción al tener que res­pon­der ante una vul­ne­ra­bi­li­dad de día cero que está sien­do ex­plo­ta­da de ma­ne­ra ac­ti­va y que afec­ta a uno de los pro­duc­tos de se­gu­ri­dad de la em­pre­sa. In­ves­ti­ga­do­res des­cu­brie­ron que los ata­can­tes uti­li­za­ron una ca­de­na de tres vul­ne­ra­bi­li­da­des de día cero para lo­grar eva­dir la au­ten­ti­ca­ción, eje­cu­tar có­di­go de forma re­mo­ta y es­ca­lar pri­vi­le­gios antes de que la com­pa­ñía pu­die­ra im­ple­men­tar una so­lu­ción.

La em­pre­sa había de­tec­ta­do una parte de la falla du­ran­te re­vi­sio­nes in­ter­nas, pero de­ci­dió pro­gra­mar la co­rrec­ción den­tro de su ciclo nor­mal de lan­za­mien­tos al con­si­de­rar que ini­cial­men­te no se tra­ta­ba de una ex­plo­ta­ción ac­ti­va ni ame­ri­ta­ba un par­che de emer­gen­cia. Tras el in­ci­den­te, la com­pa­ñía emi­tió un par­che para la parte de la ca­de­na re­la­cio­na­da con la eje­cu­ción re­mo­ta de có­di­go y la eva­sión de au­ten­ti­ca­ción, mien­tras con­ti­núa de­sa­rro­llan­do ac­tua­li­za­cio­nes adi­cio­na­les, y la Agen­cia de Ci­ber­se­gu­ri­dad y Se­gu­ri­dad de In­fra­es­truc­tu­ra in­cor­po­ró el fallo a su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das.

Du­ran­te las in­ves­ti­ga­cio­nes sobre los ata­ques en dis­po­si­ti­vos com­pro­me­ti­dos, se ob­ser­vó que el grupo actor de ame­na­zas reali­zó ac­ti­vi­da­des pos­te­rio­res a la in­tru­sión, tales como la ex­trac­ción de cre­den­cia­les al­ma­ce­na­das, el robo de me­ta­da­tos de Ac­ti­ve Di­rec­tory y el des­plie­gue de he­rra­mien­tas ma­li­cio­sas en­fo­ca­das en la re­co­lec­ción de con­tra­se­ñas y la ex­plo­ra­ción de la red. Tanto las au­to­ri­da­des como los es­pe­cia­lis­tas ad­vier­ten que los equi­pos de borde de red con­ti­núan sien­do blan­cos atrac­ti­vos y an­ti­ci­pan que la ex­plo­ta­ción po­dría ex­ten­der­se rá­pi­da­men­te.