CVE-2024-22024

Ivanti Connect Secure, versões 9.x a 22.x

Ivanti Policy Secure, versões 9.x a 22.x

Gateways ZTA versão 22.6R1.3 e anteriores

O problema é uma vulnerabilidade de entidade externa XML (XXE) no componente SAML do Ivanti Connect Secure, do Ivanti Policy Secure e dos gateways ZTA. Essa vulnerabilidade permite que um invasor acesse determinados recursos restritos sem autenticação. O número estimado de dispositivos potencialmente afetados em todo o mundo é superior a 20.000 gateways VPN ICS. Houve relatos de atividade significativa de varredura em busca de dispositivos vulneráveis a este problema, com mais de 240.000 solicitações e 30.000 hosts visados. Foi observado tráfego de ataque proveniente de 11 países diferentes. A vulnerabilidade pode ser explorada enviando-se uma solicitação SAML maliciosa ao dispositivo vulnerável, especificamente ao endpoint “/dana-na/auth/saml-sso.cgi” com um parâmetro SAMLRequest.

Para as versões 9.x a 22.x do Ivanti Connect Secure: atualize para a versão mais recente que inclua o patch para esta vulnerabilidade.

Para as versões 9.x a 22.x do Ivanti Policy Secure: atualize para a versão mais recente que inclua o patch para esta vulnerabilidade.

Para gateways ZTA versão 22.6R1.3 e anteriores: atualize para a versão 22.6R1.3 ou posterior, que inclui o patch para esta vulnerabilidade.

Como solução alternativa temporária, considere restringir o acesso ao componente SAML até que um patch esteja disponível.