Ivanti advierte de que se está aprovechando una vulnerabilidad de día cero de Connect Secure en una serie de ataques

La com­pa­ñía Ivan­ti so­li­ci­tó a sus clien­tes apli­car de forma ur­gen­te un par­che para una vul­ne­ra­bi­li­dad de día cero de tipo by­pass de au­ten­ti­ca­ción, la cual está sien­do uti­li­za­da ac­ti­va­men­te en ata­ques. Este fallo de alta gra­ve­dad, iden­ti­fi­ca­do bajo un có­di­go es­pe­cí­fi­co, afec­ta a dis­tin­tas ver­sio­nes del pro­duc­to de ac­ce­so re­mo­to y redes vir­tua­les pri­va­das de la marca, per­mi­tien­do que ata­can­tes re­mo­tos sin pri­vi­le­gios eje­cu­ten co­man­dos ar­bi­tra­rios sin re­que­rir in­ter­ac­ción de usua­rios.

La em­pre­sa fa­bri­can­te in­di­có que tiene co­no­ci­mien­to de un uso li­mi­ta­do de esta falla en in­ci­den­tes reales y re­co­men­dó re­vi­sar el aviso de se­gu­ri­dad, ac­tua­li­zar a la ver­sión co­rre­gi­da y uti­li­zar de ma­ne­ra cons­tan­te la he­rra­mien­ta de ve­ri­fi­ca­ción de in­te­gri­dad. Por su parte, una or­ga­ni­za­ción de mo­ni­to­reo de in­ter­net se­ña­ló que exis­ten miles de ins­tan­cias de estos equi­pos ex­pues­tas en la red, aun­que no se de­ta­lló cuán­tas cuen­tan con pro­tec­ción o co­rres­pon­den a tram­pas de se­gu­ri­dad.

Una firma de ci­ber­se­gu­ri­dad des­cu­brió y re­por­tó el pro­ble­ma, in­for­man­do que un grupo de ata­can­tes ha com­bi­na­do esta vul­ne­ra­bi­li­dad junto a otras fa­llas para lo­grar la eje­cu­ción de có­di­go a nivel de root sin ne­ce­si­dad de au­ten­ti­ca­ción, in­clu­so en dis­po­si­ti­vos que con­ta­ban con todas las ac­tua­li­za­cio­nes pre­vias. Los ata­can­tes evi­ta­ron ins­ta­lar pro­gra­mas ma­li­cio­sos tra­di­cio­na­les y ma­ni­pu­la­ron re­gis­tros para ocul­tar sus ac­cio­nes, mien­tras que el fa­bri­can­te con­ti­núa tra­ba­jan­do en so­lu­cio­nar una de las fa­llas in­vo­lu­cra­das en dicha ca­de­na de ata­ques.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos ope­ra­ti­vos de la com­pa­ñía o de la cum­bre di­gi­tal pro­mo­cio­na­da al final del texto.