[vc_row css=”.vc_custom_1690809416560{margin-top: -30px !important;}”][vc_column][vc_column_text]
Az Ivanti MDM termékének (EPMM) egy kritikus sebezhetőségét (CVE-2023-35078) fenyegetési szereplők kihasználták norvég államigazgatási szervek elleni támadások során. A tech cég néhány napja egy újabb sebezhetőségről (CVE-2023-35081) közölt információkat.
Az EPMM-et széles körben használják világszerte a kormányzati szektorban. A Shodan szerint több ezer sérülékeny rendszer ─ köztük egyesült államokbeli és európai ügynökségek tucatjai ─ érhetőkel az Internet felől.
A két sebezhetőség együttes kihasználása lehetővé teheti a hitelesítés megkerülését és adminisztrátori jogosultság megszerzését a sérülékeny rendszeren. A sebezhetőségekről a CISA is adott ki figyelmeztetést, ami itt tekinthető meg.
A sebezhetőségek az Ivanti Endpoint Manager Mobile (EPMM) ─ korábban: MobileIron Core ─ 11.10, 11.9 és 11.8-as, valamint korábbi verzióit érintik, az érintett renszerüzemeltetők számára javasolt a biztonsági frissítések mielőbbi telepítése.
[/vc_column_text][vc_message]
Vonatkozó sérülékenység leírások az NBSZ NKI weboldalán:
CVE-2023-35078[/vc_message][/vc_column][/vc_row]