Ivanti a lib\u00e9r\u00e9<\/a> Mises \u00e0 jour de s\u00e9curit\u00e9 pour aborder plusieurs d\u00e9fauts de s\u00e9curit\u00e9 impactant Connect Secure (ICS), Policy Secure (IPS) et Cloud Services Application (CSA) qui pourraient \u00eatre exploit\u00e9s pour r\u00e9aliser une ex\u00e9cution de code arbitraire.<\/p>\n La liste des vuln\u00e9rabilit\u00e9s est ci-dessous –<\/p>\n Les lacunes ont \u00e9t\u00e9 abord\u00e9es dans les versions ci-dessous –<\/p>\n La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 qu’elle n’\u00e9tait au courant d’aucun des d\u00e9fauts exploit\u00e9s dans la nature. Cependant, les appareils Ivanti \u00e9tant arm\u00e9s \u00e0 plusieurs reprises par des acteurs malveillants, il est imp\u00e9ratif que les utilisateurs prennent des mesures pour appliquer les derniers correctifs.<\/p>\n Ivanti a \u00e9galement reconnu que ses produits Edge ont \u00e9t\u00e9 “cibl\u00e9s et exploit\u00e9s par des attaques d’acteurs de menace sophistiqu\u00e9es” et qu’elle fait des efforts pour am\u00e9liorer son logiciel, mettre en \u0153uvre des principes s\u00e9curis\u00e9s par conception et soulever la barre des abus potentiels par les adversaires.<\/p>\n “Bien que ces produits ne soient pas la cible ultime, ils sont de plus en plus la voie que des groupes d’\u00c9tat-nationaux bien ressourc\u00e9s concentrent leurs efforts pour tenter des campagnes d’espionnage contre des organisations \u00e0 grande valeur”, a d\u00e9clar\u00e9 Daniel Spicer, Ivanti CSO Daniel Spicer dit<\/a>.<\/p>\n “Nous avons am\u00e9lior\u00e9 la num\u00e9risation interne, l’exploitation manuelle et les capacit\u00e9s de test, une collaboration accrue et le partage d’informations avec l’\u00e9cosyst\u00e8me de s\u00e9curit\u00e9 et am\u00e9lior\u00e9 notre processus de divulgation responsable, notamment de devenir une autorit\u00e9 de num\u00e9rotation CVE.”<\/p>\n Le d\u00e9veloppement vient comme Bishop Fox lib\u00e9r\u00e9<\/a> Les d\u00e9tails techniques complets d’un d\u00e9faut de s\u00e9curit\u00e9 d\u00e9sormais r\u00e9gl\u00e9 dans Sonicwall Sonicos (CVE-2024-53704) qui pourraient \u00eatre exploit\u00e9s pour contourner l’authentification dans les pare-feu et permettre aux attaquants de d\u00e9tourner des s\u00e9ances de VPN SSL actives afin d’obtenir un acc\u00e8s non autoris\u00e9.<\/p>\n Au 7 f\u00e9vrier 2025, pr\u00e8s de 4 500 serveurs VPN SSL SSL orient\u00e9s Internet restent non corrig\u00e9es contre CVE-2024-53704.<\/p>\n Dans une d\u00e9cision similaire, Akamai a publi\u00e9<\/a> sa d\u00e9couverte de deux vuln\u00e9rabilit\u00e9s \u00e0 Fortinet Fortios (CVE-2024-46666<\/a> et CVE-2024-46668<\/a>) qu’un attaquant non authentifi\u00e9 peut exploiter pour atteindre le d\u00e9ni de service (DOS) et l’ex\u00e9cution de code distant. Les d\u00e9fauts ont \u00e9t\u00e9 r\u00e9solus par Fortinet le 14 janvier 2025.<\/p>\n Fortinet a depuis aussi r\u00e9vis\u00e9<\/a> son avis pour CVE-2024-55591 pour mettre en \u00e9vidence un autre d\u00e9faut suivi comme CVE-2025-24472<\/a> (Score CVSS: 8.1) qui pourrait entra\u00eener un contournement d’authentification dans les appareils FortiOS et Fortiproxy via une demande de procuration CSF sp\u00e9cialement con\u00e7ue.<\/p>\n La soci\u00e9t\u00e9 a cr\u00e9dit\u00e9 le chercheur de Watchtowr Labs Sonny MacDonald pour avoir d\u00e9couvert et signal\u00e9 la faille. Il convient de noter que la vuln\u00e9rabilit\u00e9 a d\u00e9j\u00e0 \u00e9t\u00e9 corrig\u00e9e aux c\u00f4t\u00e9s de CVE-2024-55591, ce qui signifie qu’aucune action client n’est requise si des correctifs pour ces derniers ont d\u00e9j\u00e0 \u00e9t\u00e9 appliqu\u00e9s.<\/p>\n <\/p>\n\n
![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Ivanti-Patches-des-defauts-critiques-dans-Connect-Secure-and-Policy.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\n