Ernstig lek in Ivanti: NCSC roept op tot directe update

Ivanti Connect Secure is een veelgebruikte softwareoplossing die medewerkers van bedrijven en overheden op afstand een beveiligde toegang biedt tot het interne netwerk. Door de kwetsbaarheid kunnen aanvallers zonder in te loggen of authenticatie willekeurige opdrachten uitvoeren op het systeem.

Grote risico's voor achterliggende netwerken

Omdat het Connect Secure-systeem fungeert als de poort naar de rest van de digitale organisatieomgeving, zijn de potentiële gevolgen groot. Een geslaagde aanval geeft een kwaadwillende de volledige controle over de server, wat vervolgens toegang kan bieden tot gevoelige bedrijfsgegevens en achterliggende netwerken. Ivanti heeft de kwetsbaarheid een CVSS-score van 8.6 gegeven en bevestigt dat er al bij een beperkt aantal klanten misbruik van is gemaakt.

Het lek treft meerdere versies, waaronder versie 22.8R2.4 en ouder binnen de 22.8-reeks, evenals specifieke uitgaven in de 25.1-reeks. Versies van 22.7R2.14 en ouder zijn volgens de leverancier niet gevoelig voor dit specifieke lek.

Direct actie vereist

Systeembeheerders krijgen het dringende advies om direct te controleren welke versie zij draaien en de bijbehorende beveiligingsupdate te installeren. Voor gebruikers van de 22.8-reeks adviseert Ivanti een overstap naar versie 25.1.1.2 of nieuwer, al biedt versie 22.8R2.5 ook een directe oplossing.

Het NCSC benadrukt daarnaast dat organisaties die vermoeden dat hun systeem al is gecompromitteerd, extra herstelstappen moeten uitvoeren. Het installeren van een beveiligingsupdate alleen maakt een reeds uitgevoerde inbraak namelijk niet ongedaan.