Публикувана на 21.05.2025 от Questo
Последна промяна на 23.05.2025
Най-споменаваната уязвимост през изминалата седмица е с номер CVE-2025-4427 и засяга софтуера за управление на работни станции Ivanti Endpoint Manager Mobile.
Въпреки че е оценена с едва средно ниво на опасност, CVE-2025-4427 е опасна заради това, че позволява изпълнението на друга уязвимост – CVE-2025-4428, която пък позволявава отдалечено изпълнение на код на уязвимата система.
Иначе казано, CVE-2025-4427 прокарва пътя за експлоатация на много по-опасна уязвимост.
Злонамерено лице може първо да използва CVE-2025-4427, за да заобиколи защитата за вход, а след това да използва CVE-2025-4428, за да изпълни от разстояние код върху уязвимата система. системата.
Ivanti Endpoint Manager Mobile се използва най-масово в САЩ, Германия и Великобритания, което обяснява защо се обръща толкова много внимание на тази уязвимост.
Според Shodan продуктът се използва и от една от най-големите банки в България.
Какво е Ivanti EPMM
Ivanti Endpoint Manager Mobile (EPMM) позволява централзиирано управление за всички мобилни устройства и лаптопи в една организация.
Представете си, че компания има стотици служители, всеки с телефон (може би личен, може би служебен), таблет или лаптоп. EPMM помага на IT отдела да управлява тези устройства от едно място.
- Мобилни телефони и таблети: Това са най-често срещаните – iPhone, Android смартфони. Софтуерът може да инсталира приложения на тях, да настройва служебни имейли, да заключва телефона, ако бъде изгубен, или дори да изтрие цялата служебна информация от него.
- Лаптопи и компютри: В някои случаи EPMM може да управлява и лаптопи с Windows или macOS. Това включва инсталиране на софтуер, прилагане на правила за сигурност и осигуряване на достъп до фирмени ресурси.
Как да се предпазите
Организациите, които използват Ivanti, следва веднага да обновят софтуера до версия, в която уязвимостта е отстранена.
Ето списък на уязвимите версии, както и версиите, в които уязвимостите са премахнати:
| Уязвима версия (и по-стари) |
Обновете до версия
|
| 11.12.0.4 | 11.12.0.5 |
| 12.3.0.1 | 12.3.0.2 |
| 12.4.0.1 | 12.4.0.2 |
| 12.5.0.0 | 12.5.0.1 |
Подобни статии
