IvantiPulseSecure使用已有十年歷史的Linux和過(guò)時(shí)的庫(kù)
了解IvantiPulseSecure使用的操作系統(tǒng)和庫(kù)，難怪黑客不斷尋找新的零日漏洞進(jìn)行利用。
這是來(lái)自Eclypsium的安全分析師的結(jié)論，他們分析了固件版本9.1.18.2-24467.1，得出的結(jié)論是使用的操作系統(tǒng)是CentOS6.4。
它在后續(xù)報(bào)告中表示：“PulseSecure運(yùn)行的是已有11年歷史的Linux版本，該版本自2020年11月以來(lái)一直不受支持。”
更重要的是，Eclypsium發(fā)現(xiàn)了多個(gè)庫(kù)，這些庫(kù)之間存在973個(gè)缺陷。其中，111個(gè)漏洞已被公開(kāi)。研究人員總結(jié)道：“這是一個(gè)完美的例子，說(shuō)明了為什么數(shù)字供應(yīng)鏈的可見(jiàn)性很重要，以及為什么企業(yè)客戶(hù)越來(lái)越要求供應(yīng)商提供SBOM。”
還有更多-研究人員在76個(gè)shell腳本中發(fā)現(xiàn)了1,200多個(gè)問(wèn)題，在5,392個(gè)Python文件中發(fā)現(xiàn)了5,000多個(gè)缺陷，以及133個(gè)過(guò)時(shí)的證書(shū)。
最后，Eclypsium還發(fā)現(xiàn)了完整性檢查工具(ITC)的邏輯問(wèn)題，該公司建議將其作為尋找妥協(xié)指標(biāo)時(shí)的首選工具。由于該工具排除了十多個(gè)重要目錄，因此黑客可以輕松通過(guò)完整性檢查并留在端點(diǎn)上。
BleepingComputer的另一份報(bào)告稱(chēng)，數(shù)千個(gè)IvantiConnectSecure和PolicySecure端點(diǎn)仍然容易受到今年早些時(shí)候發(fā)現(xiàn)的缺陷的影響。盡管補(bǔ)丁已經(jīng)推出，但黑客仍在利用CVE-2024-22024、CVE-2023-46805、CVE-2024-21887、CVE-2024-23和CVE-2024-21888的過(guò)時(shí)端點(diǎn)。
標(biāo)簽：