패치가 마침내 출시됨에 따라 더 많은 Ivanti VPN Zero-Days 연료 공격 열풍

Ivanti는 마침내 Connect Secure VPN 어플라이언스에서 10월 2024일에 공개된 한 쌍의 제로데이 보안 취약점에 대한 패치를 시작했습니다. 그러나 오늘 플랫폼에서 CVE-21888-2024 및 CVE-21893-XNUMX이라는 두 가지 추가 버그도 발표했습니다. 이 중 후자도 활발하게 악용되고 있습니다.

Ivanti가 첫 번째 패치를 출시했습니다. 원래의 제로데이 세트(CVE-2024-21887 및 CVE-2023-46805) 그러나 일부 버전에만 해당됩니다. 회사는 오늘 업데이트된 권고에서 앞으로 몇 주 안에 추가 수정 사항이 시차를 두고 출시될 것이라고 밝혔습니다. 그 동안 Ivanti는 패치가 적용되지 않은 조직이 피해를 입지 않도록 즉시 적용해야 하는 완화 조치를 제공했습니다. 중국 정부가 후원하는 행위자들에 의한 대량 착취 재정적 동기를 지닌 사이버 범죄자도 마찬가지입니다.

다양한 맞춤형 악성코드 앵커 데이터 도난 공격

그 착취는 줄어들지 않고 계속된다. 맨디언트(Mandiant)에 따르면 중국이 지원하는 지능형 지속 위협(APT)인 UNC5221은 2024월 초부터 수많은 공격의 배후에 있었습니다. 그러나 CVE-21888-2024 및 CVE-21893-XNUMX이 XNUMX월 초에 공개된 이후 전반적인 활동이 상당히 증가했습니다.

Mandiant 연구원들은 “UNC5221 외에도 하나 이상의 관련 그룹이 이 활동과 연관될 수 있다는 가능성을 인정합니다.”라고 밝혔습니다. Ivanti 사이버 공격 분석 오늘 출시되었습니다. "UNC5221 이외의 추가 그룹이 [타협과 관련된] 도구 중 하나 이상을 채택했을 가능성이 높습니다."

Mandiant는 UNC5221과 기타 공격자가 Ivanti Connect Secure VPN 공격에 사용하고 있는 악성 코드 유형에 대한 추가 정보를 발표했습니다. 지금까지 그들이 야생에서 관찰한 임플란트는 다음과 같습니다.

Qualys Threat Research Unit의 사이버 위협 책임자인 Ken Dunham은 "국가 공격자 UNC5221은 구성 데이터 도용, 기존 파일 수정, 원격 파일 다운로드 및 네트워크 내 역터널을 위해 Ivanti의 취약점을 성공적으로 표적으로 삼아 악용했습니다."라고 경고했습니다. Ivanti 사용자는 고객, 파트너 및 공급업체에 대한 공급망 공격을 경계해야 합니다. "Ivanti는 공격자에게 네트워킹 및 VPN 솔루션으로서 손상될 경우 관심 있는 네트워크 및 다운스트림 대상에 제공하는 기능과 아키텍처로 인해 표적이 될 가능성이 높습니다."

이러한 도구 외에도 Mandiant 연구원들은 원래 권고에 자세히 설명된 Ivanti의 초기 임시완 완화 기술에 대한 우회를 사용하는 활동을 표시했습니다. 이러한 공격에서 알려지지 않은 사이버 공격자는 서버에서 파일을 읽거나 쓸 수 있는 "Bushwalk"라는 사용자 지정 사이버 스파이 웹 셸을 배포하고 있습니다.

방어자에게 광범위한 타협 지표(IoC)와 YARA 규칙을 제공한 연구원에 따르면 "이 활동은 고도로 표적화되고 제한적이며 자문 이후의 대량 착취 활동과 다릅니다."라고 밝혔습니다.

Ivanti와 CISA는 업데이트된 완화 지침을 발표했습니다. 어제 해당 조직이 신청해야 합니다.

심각도가 높은 새로운 제로데이 버그 2개

3주 된 버그에 대한 패치를 출시하는 것 외에도 Ivanti는 동일한 권고에 두 개의 새로운 CVE에 대한 수정 사항도 추가했습니다. 그들은:

Ivanti의 권고에 따르면 후자에 대한 익스플로잇만이 실제로 유포되었으며 이 활동은 "타깃이 된 것으로 보입니다". 하지만 조직은 "이 정보가 공개되면 우리가 관찰한 것과 유사하게 악용이 급격히 증가할 것으로 예상해야 합니다"라고 덧붙였습니다. 11월 10일 공개 이후 XNUMX월 XNUMX일.”

Qualys TRU의 Dunham은 APT 이상의 공격이 예상된다고 말합니다. “조직이 패치를 적용하고 공격에 대비하기 전에 여러 행위자가 취약점 악용 기회를 이용하고 있습니다. Ivanti는 국가 행위자 및 다른 행위자에 의해 무기화됩니다. 프로덕션에서 취약한 버전을 사용하는 경우 패치 우선순위가 적용됩니다.”

연구원들은 또한 타협의 결과가 조직에 위험할 수 있다고 경고합니다.

Keeper Security의 보안 및 아키텍처 담당 부사장인 Patrick Tiquet은 "이러한 [새로운] Ivanti 보안 수준이 높은 결함은 심각하며(공격자에게 특히 중요함) 즉시 패치해야 합니다."라고 말했습니다. “이러한 취약점이 악용될 경우 민감한 시스템에 무단 액세스를 허용하고 전체 네트워크를 손상시킬 수 있습니다.”

• SEO 기반 콘텐츠 및 PR 배포. 오늘 증폭하십시오.
• PlatoData.Network 수직 생성 Ai. 자신에게 권한을 부여하십시오. 여기에서 액세스하십시오.
• PlatoAiStream. 웹3 인텔리전스. 지식 증폭. 여기에서 액세스하십시오.
• 플라톤ESG. 탄소, 클린테크, 에너지, 환경, 태양광, 폐기물 관리. 여기에서 액세스하십시오.
• PlatoHealth. 생명 공학 및 임상 시험 인텔리전스. 여기에서 액세스하십시오.
• 출처: https://www.darkreading.com/endpoint-security/more-ivanti-vpn-zero-day-bugs-attack-frenzy-patches-rolling