Новости Кибербезопасность
CISA уязвимости Ivanti Connect Secure добавлены в каталог KEV 30 октября 2026
CISA добавила CVE-2026-111357 и CVE-2026-118527 в каталог Known Exploited Vulnerabilities. Уязвимости завершают цепочку удаленного выполнения кода с root-доступом.
CISA 30 октября 2026 года внесла две уязвимости Ivanti Connect Secure в каталог Known Exploited Vulnerabilities. CVE-2026-111357 и CVE-2026-118527 завершают цепочку из трех уязвимостей, позволяющую неаутентифицированному удаленному выполнению кода с привилегиями root на устройствах SSL VPN.
Технические детали уязвимостей CVE-2026-111357 и CVE-2026-118527
CVE-2026-111357 относится к классу Missing authentication for critical function. Уязвимость позволяет локальному аутентифицированному злоумышленнику повысить привилегии до root. По оценке CISA, CVSS составляет от 7,0 до 8,8. Срок устранения для федеральных органов установлен на 2 ноября 2026 года с обязательной форензической проверкой.
CVE-2026-118527 связана с генерацией предсказуемых идентификаторов. Она дает возможность удаленному аутентифицированному атакующему загружать контролируемые файлы в известное расположение на диске. CVSS оценен в 4,3, срок устранения — 13 ноября 2026 года. Обе уязвимости дополняют CVE-2026-104935, добавленную в KEV 13 октября.
Уязвимы версии 25.1.1.2 и более ранние, 25.1.2.2 и более ранние, а также 22.8R2.5 и более ранние. Исправления выпущены в сборках 25.1.1.3, 22.8R2.6 и некоторых вариантах 25.1.3.1. Ветка 22.8 завершает поддержку 31 января 2027 года.
Контекст эксплуатации и рекомендации CISA
Группа UTA0576 начала использовать цепочку около 3 октября 2026 года против устройства 22.8R2.4. Атаки включали кражу учетных данных LDAP, Active Directory и BitLocker, а также очистку логов. Постоянного вредоносного ПО не обнаружено. Ivanti подтвердила ограниченное число пострадавших клиентов.
CISA требует немедленного применения исправлений согласно бюллетеню Ivanti. Федеральные агентства обязаны выполнить требования BOD 26-04 и провести форензический анализ после установки обновлений. Integrity Checker Ivanti может не выявить эксплуатацию в памяти.
Организациям рекомендуется проверить наличие индикаторов компрометации на устройствах, работавших на уязвимых версиях в октябре. Дополнительных обходных решений не предусмотрено. Обновление до актуальных сборок остается единственным подтвержденным способом защиты.
Значение для рынка кибербезопасности
Устройства Ivanti Connect Secure остаются привлекательной целью для атак на начальный доступ. Добавление уязвимостей в KEV подчеркивает необходимость регулярного обновления VPN-аппаратуры. Компании, использующие ветку 22.8, должны планировать миграцию до конца января 2027 года.
CISA продолжает отслеживать активность, связанную с цепочкой. Организации в России, применяющие Ivanti Connect Secure, могут ориентироваться на официальные рекомендации и мониторить бюллетени производителя. Своевременная установка исправлений снижает риск несанкционированного доступа к корпоративным сетям.
Частые вопросы
Какие версии Ivanti Connect Secure уязвимы?
Уязвимы версии 25.1.1.2 и младше, 25.1.2.2 и младше, а также 22.8R2.5 и младше. Исправления доступны в 25.1.1.3 и 22.8R2.6.
Когда CISA добавила уязвимости в KEV?
CVE-2026-111357 и CVE-2026-118527 внесены в каталог 30 октября 2026 года. Ранее, 13 октября, туда добавили CVE-2026-104935.
Нужно ли проводить форензический анализ после обновления?
CISA требует выполнить forensic triage для CVE-2026-111357, особенно если устройство работало на уязвимой версии в октябре 2026 года.
Есть ли обходные решения для уязвимостей?
Официальных обходных решений не опубликовано. Единственной рекомендацией остается установка актуальных исправлений.
Комментарии
Комментариев пока нет. Будьте первым!