CVE-2025-0282
Ivanti Connect Secure: переполнение стека и удалённое выполнение кода
CVE-2025-0282 — критическое переполнение стека в Ivanti Connect Secure, Policy Secure и Neurons for ZTA gateways. Установите исправленные версии и выполните проверку компрометации по процедуре Ivanti/CISA.
Кому нужно проверить
Администраторам Ivanti VPN/ZTA-шлюзов и командам реагирования на периметровые устройства. Важна не только марка продукта, но и конкретная версия, способ установки, операционная система и конфигурация.
В чём риск
Неаутентифицированный удалённый атакующий может вызвать переполнение стека и добиться выполнения кода на устройстве. Компрометация шлюза может дать доступ к VPN-конфигурации и внутренней сети.
Затронутые версии
Ivanti Connect Secure до 22.7R2.5, Policy Secure до 22.7R1.2 и Neurons for ZTA gateways до 22.7R2.3. Уязвимость удалённая, неаутентифицированная, но конкретный риск зависит от доступности устройства.
Исправленные версии
Connect Secure 22.7R2.5 или новее; Policy Secure 22.7R1.2 или новее; Neurons for ZTA gateways 22.7R2.3 или новее. Сверяйте установленные исправления с актуальным advisory Ivanti.
Что сделать
- 1Составьте список Connect Secure, Policy Secure и ZTA gateways, версий и внешних адресов; приоритет отдайте интернет-доступным устройствам.
- 2Ограничьте доступ к административным и пользовательским интерфейсам доверенными сетями, сохраняя необходимую доступность VPN; временная фильтрация не заменяет обновление.
- 3Установите исправленную версию по инструкции Ivanti, сохранив конфигурацию и план восстановления. Перед возвратом устройства в эксплуатацию выполните рекомендованный Integrity Checker и проверку компрометации.
- 4Проверьте журналы, учётные записи, конфигурацию VPN и исходящие соединения. При признаках атаки изолируйте устройство, сохраните образ/логи и замените секреты после расследования.
Как не подпустить ботов к сайту
BotProtection принимает запросы перед вашим сайтом и фильтрует автоматизированные обращения. Поэтому ботам сложнее добраться до уязвимого компонента и начать его проверять или атаковать, а вероятность успешной автоматизированной атаки становится значительно ниже. Это дополнительный слой защиты: обновление уязвимых компонентов, проверка журналов и реагирование на инциденты остаются обязательными.
Первоисточники
Снизьте шанс атаки до того, как бот дойдёт до сайта
Подключите BotProtection как фильтр перед сайтом: подозрительные автоматизированные запросы отсекаются до обращения к вашему серверу. Это значительно снижает вероятность автоматизированной атаки, но не исправляет саму уязвимость, поэтому обновление и настройка компонентов остаются обязательными.