Агентство по кибербезопасности и защите инфраструктуры США (CISA) в пятницу внесло две уязвимости безопасности, затрагивающие Ivanti Connect Secure (ICS), в свой каталог известных уязвимостей (KEV) после их активной эксплуатации в реальных условиях. Уязвимости перечислены ниже:
Стоит отметить, что эти уязвимости являются частью цепочки эксплойтов, впервые задокументированной Volexity в начале этого месяца. Она была использована совместно с уязвимостью обхода аутентификации (CVE-2026-104935, оценка CVSS: 8.6) ранее неизвестным злоумышленником, получившим название UTA0576. CVE-2026-104935 была добавлена в каталог KEV 13 октября 2026 года.
«Эта цепочка эксплойтов объединила обход аутентификации, удаленное выполнение кода (RCE) и уязвимость повышения привилегий для достижения выполнения кода на уровне root без аутентификации», — отметили в Volexity.
В отличие от других атак, которые обычно используют такие уязвимости для развертывания веб-оболочек или вредоносного ПО, UTA0576, как было замечено, использовал эти уязвимости для извлечения учетных данных и ограниченных метаданных Active Directory, проведения разведки хостов, а также поиска паролей администратора и ключей восстановления BitLocker.
На момент публичного раскрытия информации Ivanti заявила, что находится в процессе разработки исправлений для уязвимости повышения привилегий, используемой в цепочке эксплойтов. Исправления для CVE-2026-111357 и CVE-2026-118527 теперь доступны в следующих версиях ICS:
«На момент обнаружения эксплуатации у Ivanti было готово исправление для CVE-2026-104935, которое уже проходило контроль качества для поддерживаемых версий. Мы приняли решение не задерживать выпуск исправления для клиентов, которое устраняло основной путь эксплуатации, когда была обнаружена уязвимость LPE», — пояснили в Ivanti.
«По этой причине наше внимание было первоначально сосредоточено на раскрытии CVE-2026-104935 и как можно более быстром обеспечении защиты наших клиентов».
Компания также отметила, что обнаружила часть этой уязвимости в рамках своей программы безопасности продуктов и исправила ее в выпуске 25.1.3.0 от июля, добавив, что работала над переносом исправления в другие поддерживаемые версии, когда возникла активность эксплуатации.
Последний выпуск устраняет все уязвимости, которые были объединены в цепочку и использовались в реальных атаках. Агентства федеральной гражданской исполнительной власти (FCEB) обязаны применить исправления для CVE-2026-111357 к 2 ноября 2026 года и для CVE-2026-118527 к 13 ноября 2026 года.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
