IvantiPulseSecure使用已有十年歷史的Linux和過時的庫
了解IvantiPulseSecure使用的操作系統(tǒng)和庫，難怪黑客不斷尋找新的零日漏洞進行利用。
這是來自Eclypsium的安全分析師的結(jié)論，他們分析了固件版本9.1.18.2-24467.1，得出的結(jié)論是使用的操作系統(tǒng)是CentOS6.4。
它在后續(xù)報告中表示：“PulseSecure運行的是已有11年歷史的Linux版本，該版本自2020年11月以來一直不受支持。”
更重要的是，Eclypsium發(fā)現(xiàn)了多個庫，這些庫之間存在973個缺陷。其中，111個漏洞已被公開。研究人員總結(jié)道：“這是一個完美的例子，說明了為什么數(shù)字供應(yīng)鏈的可見性很重要，以及為什么企業(yè)客戶越來越要求供應(yīng)商提供SBOM。”
還有更多-研究人員在76個shell腳本中發(fā)現(xiàn)了1,200多個問題，在5,392個Python文件中發(fā)現(xiàn)了5,000多個缺陷，以及133個過時的證書。
最后，Eclypsium還發(fā)現(xiàn)了完整性檢查工具(ITC)的邏輯問題，該公司建議將其作為尋找妥協(xié)指標時的首選工具。由于該工具排除了十多個重要目錄，因此黑客可以輕松通過完整性檢查并留在端點上。
BleepingComputer的另一份報告稱，數(shù)千個IvantiConnectSecure和PolicySecure端點仍然容易受到今年早些時候發(fā)現(xiàn)的缺陷的影響。盡管補丁已經(jīng)推出，但黑客仍在利用CVE-2024-22024、CVE-2023-46805、CVE-2024-21887、CVE-2024-23和CVE-2024-21888的過時端點。
標簽：