Ivanti 新披露的安全漏洞通告
关键要点
Ivanti 更新了其终端管理移动(EPMM)软件的安全漏洞，第二个漏洞的补丁已经发布。这两个漏洞正被网络攻击者积极利用，用户应尽快应用补丁。新漏洞允许攻击者向系统写入任意文件，威胁系统安全。Ivanti 最近披露并修复了针对其 终端管理移动(EPMM) 软件的第二个漏洞，这一消息在其发布第一个漏洞的补丁仅几天后公开。第一个漏洞被追踪为 CVE202335078，其最大CVSS v3 等级为10，已在挪威政府多个部门的攻击中被利用。
梯子加速器appEPMM 用户被强烈建议尽快应用最新发布的补丁，以保护设备免受攻击。
新发现的漏洞详情
新识别的漏洞被标记为 CVE202335081，其为 路径遍历 漏洞，CVSS v3 评分为72，允许攻击者向设备上写入任意文件。Ivanti 在周五发布的安全通告中提到，该漏洞影响所有版本的 EPMM以前称为 MobileIron Core，并强调用户需要立即采取措施修复此漏洞。
“该漏洞可与 CVE202335078 一起使用，绕过管理员身份验证和访问控制列表ACL限制如适用。” Ivanti 表示。
漏洞的影响
根据网络安全公司 Mnemonic 的协助，Ivanti 感谢其对漏洞识别的支持。在 一篇博客文章 中，Mnemonic 指出远程文件写入漏洞“对系统安全构成严重威胁”，“可能导致广泛的攻击，包括数据泄露和系统接管”。
最近的研究表明，新的 EPMM 漏洞与 CVE202335078 一起被攻击者利用，从而能够将 Java 服务器页面和 Java class 文件写入磁盘。这些文件被加载到正在运行的 Apache Tomcat 实例中，使外部攻击者能够在受影响的服务器上运行恶意 Java 字节码。
Apache Tomcat 被攻击
“成功的利用可以用于向设备写入恶意文件，最终允许恶意攻击者作为 tomcat 用户执行操作系统命令。” Ivanti 在其通告中确认了这一点。
Apache Tomcat 是一个流行的开源 Java 应用服务器，最近被识别为攻击者传播 Mirai 僵尸网络恶意软件的目标。
在周五发布的 警报 中，美国网络安全和基础设施安全局CISA同样敦促安全团队尽快修补漏洞，并透露 Ivanti 已报告 CVE202335081 和 CVE202335078 正被积极利用。
补丁信息
针对 CVE202335081 的新补丁同样包括对 CVE202335078 的修复。CISA 指出，未打补丁的系统可能被利用，以获取 EPMM 管理员权限，然后使用网络应用程序服务器的操作系统权限写入任意文件。
“攻击者可以执行上传的文件，例如，网站外壳程序。” 该机构补充说。上周，CISA 将 CVE202335078 添加至已知被利用的漏洞目录，并要求所有联邦公民执行机构在 8 月 15 日之前修复该漏洞。目前，CISA 尚未就 CVE202335081 采取类似行动。
