Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access

La Agen­cia de Ci­ber­se­gu­ri­dad y Se­gu­ri­dad de In­fra­es­truc­tu­ra de Es­ta­dos Uni­dos in­cor­po­ró dos fa­llos de se­gu­ri­dad de Ivan­ti Con­nect Se­cu­re a su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das co­no­ci­das, de­bi­do a su ex­plo­ta­ción ac­ti­va en en­tor­nos reales. Estas fa­llas se suman a una vul­ne­ra­bi­li­dad de omi­sión de au­ten­ti­ca­ción pre­via­men­te aña­di­da a dicho re­gis­tro.

Los re­por­tes in­di­can que un grupo de ac­to­res ma­li­cio­sos vin­cu­la­dos a estas ac­cio­nes com­bi­nó tres fa­llos dis­tin­tos para lo­grar la eje­cu­ción de có­di­go no au­ten­ti­ca­do con pri­vi­le­gios de root. En lugar de ins­ta­lar pro­gra­mas ma­li­cio­sos o webshells tra­di­cio­na­les, los ata­can­tes se en­fo­ca­ron en sus­traer cre­den­cia­les, bus­car cla­ves de re­cu­pe­ra­ción de BitLoc­ker y con­tra­se­ñas de ad­mi­nis­tra­dor, rea­li­zar re­co­no­ci­mien­to de equi­pos y re­co­pi­lar me­ta­da­tos li­mi­ta­dos de Ac­ti­ve Di­rec­tory.

Por su parte, Ivan­ti in­for­mó sobre la dis­po­ni­bi­li­dad de ac­tua­li­za­cio­nes orien­ta­das a co­rre­gir las fa­llas aso­cia­das con la es­ca­la­da de pri­vi­le­gios y la carga de ar­chi­vos, ex­pli­can­do las de­ci­sio­nes to­ma­das res­pec­to al de­sa­rro­llo y lan­za­mien­to de los par­ches. Asi­mis­mo, las agen­cias gu­ber­na­men­ta­les ci­vi­les fe­de­ra­les tie­nen la obli­ga­ción de im­ple­men­tar las co­rrec­cio­nes co­rres­pon­dien­tes den­tro de los pla­zos es­ta­ble­ci­dos.