Múltiples vulnerabilidades en productos de Ivanti

Se han de­tec­ta­do va­rias fa­llas de se­gu­ri­dad en he­rra­mien­tas de Ivan­ti, es­pe­cí­fi­ca­men­te en ver­sio­nes es­pe­cí­fi­cas de Ivan­ti Con­nect Se­cu­re, Ivan­ti Xtrac­tion y en­tor­nos en la nube de Ivan­ti Neu­rons Patch for In­tu­ne, que­dan­do ex­clui­das cier­tas ver­sio­nes an­te­rio­res de Con­nect Se­cu­re para uno de los fa­llos. En total, el fa­bri­can­te dio a co­no­cer siete fa­llos de se­gu­ri­dad dis­tri­bui­dos en ni­ve­les de gra­ve­dad crí­ti­co, alto y medio, los cua­les po­drían po­si­bi­li­tar el robo de cre­den­cia­les, la eje­cu­ción de ór­de­nes de forma ar­bi­tra­ria, la ex­po­si­ción de datos pri­va­dos, el ac­ce­so a ar­chi­vos y al­te­ra­cio­nes en di­rec­to­rios o si­tios con­si­de­ra­dos se­gu­ros.

El fa­bri­can­te con­fir­mó que una de las fa­llas crí­ti­cas que im­pac­ta a Con­nect Se­cu­re cuen­ta con ex­plo­ta­ción ac­ti­va pero li­mi­ta­da en es­ce­na­rios reales, mien­tras que no se han re­gis­tra­do ata­ques ac­ti­vos para las in­ci­den­cias ha­lla­das en Xtrac­tion y Neu­rons Patch para In­tu­ne. Entre los pro­ble­mas más gra­ves des­cri­tos se en­cuen­tran un fallo de con­trol de rutas en Xtrac­tion que per­mi­ti­ría des­viar so­li­ci­tu­des a ser­vi­do­res ex­ter­nos para cap­tu­rar cre­den­cia­les, la ex­po­si­ción de una fun­ción de ries­go en Neu­rons Patch que fa­ci­li­ta­ría ex­traer datos sen­si­bles de au­ten­ti­ca­ción, y el fallo de omi­sión de au­ten­ti­ca­ción en Con­nect Se­cu­re que per­mi­te a ata­can­tes sin cre­den­cia­les eje­cu­tar co­man­dos en el equi­po.

Para mi­ti­gar los ries­gos, la com­pa­ñía pro­vee­do­ra ha lan­za­do ac­tua­li­za­cio­nes de soft­wa­re des­ti­na­das a las ver­sio­nes vul­ne­ra­bles de Con­nect Se­cu­re y Xtrac­tion, mien­tras que la so­lu­ción para Neu­rons Patch for In­tu­ne se im­ple­men­tó de forma au­to­ma­ti­za­da en la nube, acon­se­jan­do ade­más la ro­ta­ción del se­cre­to de clien­te de Mi­cro­soft Entra ID. Adi­cio­nal­men­te, para los equi­pos con Con­nect Se­cu­re se acon­se­ja el uso pe­rió­di­co de una he­rra­mien­ta de com­pro­ba­ción de in­te­gri­dad, la re­vi­sión de in­di­ca­do­res de com­pro­mi­so y el res­pal­do de re­gis­tros, con­fi­gu­ra­cio­nes y cap­tu­ras del sis­te­ma antes de pro­ce­der con cual­quier ac­tua­li­za­ción en apa­ra­tos que pre­sen­ten sos­pe­chas.