Ivanti выпустила патчи для уязвимостей в своем шлюзе Connect Secure, которые были обнаружены 10 января. Однако, работая над своими патчами, Ivanti заявила, что нашла две новые уязвимости. Патчи для Ivanti Connect Secure и ZTA требуют сброса устройства, чтобы предотвратить получение атакующими “постоянства обновления”, что приводит к тому, что процесс установки патча занимает от трех до четырех часов. До выпуска патчей компания предлагала ограничения с помощью файла конфигурации. С тех пор как обнаружены уязвимости, Volexity и Mandiant заметили эксплойты, связанные с уязвимостью в Ivanti, UTA0718.
Оригинальная новость на сайте
