O AGENTICO
Atacante explora três falhas zero-day para obter acesso root a VPN da Ivanti
2 fontesdesde 13 de outubro de 20262 artigos
Um invasor identificado como UTA0576 encadeou três vulnerabilidades zero-day para obter acesso root sem autenticação a um appliance Ivanti Connect Secure. A Ivanti lançou correções para duas falhas em 13 de outubro, enquanto a correção para a vulnerabilidade de escalonamento de privilégios ainda estava pendente.
Resumo
Um invasor encadeou três vulnerabilidades zero-day para obter acesso root sem autenticação a um appliance Ivanti Connect Secure.
O ataque permitiu controle privilegiado do dispositivo sem que o invasor precisasse fazer login.
A Ivanti lançou correções para duas das três vulnerabilidades em 13 de outubro, mas a correção da falha de escalonamento de privilégios ainda estava pendente.
A falha sem correção mantinha incompleto o conjunto de proteções contra a cadeia de ataque.
O aparelho comprometido rodava a versão 22.8R2.4 e estava totalmente atualizado no momento do ataque.
O caso indica que, naquele momento, estar com o aparelho atualizado não impediu a exploração das falhas zero-day.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.