Ivanti telah memperbaiki kerentanan tingkat keparahan maksimum dalam perangkat lunak Manajemen Titik Akhir (EPM) yang dapat memungkinkan penyerang yang tidak diautentikasi memperoleh eksekusi kode jarak jauh pada server inti.
Ivanti EPM membantu admin mengelola perangkat klien yang menjalankan berbagai platform, termasuk sistem operasi Windows, macOS, Chrome OS, dan IoT.
Cacat keamanan (CVE-2024-29847) disebabkan oleh deserialisasi data yang tidak tepercaya kelemahan di portal agen yang telah diatasi dalam hot patch Ivanti EPM 2024 dan Ivanti EPM 2022 Service Update 6 (SU6).
“Eksploitasi yang berhasil dapat menyebabkan akses tidak sah ke server inti EPM,” kata perusahaan tersebut dikatakan dalam sebuah nasihat yang diterbitkan hari ini.
Untuk saat ini, Ivanti menambahkan bahwa mereka “tidak mengetahui adanya pelanggan yang dieksploitasi oleh kerentanan ini pada saat pengungkapan. Saat ini, tidak ada eksploitasi publik yang diketahui atas kerentanan ini yang dapat digunakan untuk memberikan daftar indikator penyusupan.”
Hari ini, mereka juga memperbaiki hampir dua lusin kelemahan dengan tingkat keparahan tinggi dan kritis di Ivanti EPM, Kontrol Ruang Kerja (IWC)Dan Peralatan Layanan Awan (CSA) yang belum dieksploitasi secara luas sebelum ditambal.
Pada bulan Januari, perusahaan menambal kerentanan RCE yang serupa (CVE-2023-39336) di Ivanti EPM yang dapat dimanfaatkan untuk mengakses server inti atau membajak perangkat yang terdaftar.
Peningkatan kelemahan yang diperbaiki karena peningkatan keamanan
Ivanta dikatakan telah meningkatkan pemindaian internal, eksploitasi manual, dan kemampuan pengujian dalam beberapa bulan terakhir sekaligus berupaya meningkatkan proses pengungkapan yang bertanggung jawab untuk mengatasi potensi masalah dengan lebih cepat.
“Hal ini telah menyebabkan lonjakan dalam penemuan dan pengungkapan, dan kami setuju dengan pernyataan CISA bahwa penemuan dan pengungkapan CVE yang bertanggung jawab adalah ‘tanda komunitas analisis dan pengujian kode yang sehat,’” kata Ivanti.
Pernyataan ini menyusul eksploitasi besar-besaran di alam liar terhadap beberapa zero-day Ivanti dalam beberapa tahun terakhir. Misalnya, peralatan VPN Ivanti telah menjadi sasaran sejak Desember 2023 menggunakan eksploitasi yang menggabungkan injeksi perintah CVE-2024-21887 dan kelemahan bypass autentikasi CVE-2023-46805 sebagai hari nol.
Perusahaan juga memperingatkan adanya zero-day ketiga (bug pemalsuan permintaan sisi server sekarang dilacak sebagai CVE-2024-21893) di bawah eksploitasi massal pada bulan Februari, yang memungkinkan penyerang melewati autentikasi pada gateway ICS, IPS, dan ZTA yang rentan.
Ivanti mengatakan pihaknya memiliki lebih dari 7.000 mitra di seluruh dunia, dan lebih dari 40.000 perusahaan menggunakan produknya untuk mengelola aset dan sistem TI mereka.
