Ivanti waarschuwt voor kritieke, door NAVO gevonden kwetsbaarheid
Softwarebedrijf Ivanti waarschuwt voor een kritieke, door de NAVO gevonden kwetsbaarheid in Ivanti Standalone Sentry waardoor ongeauthenticeerde aanvallers systemen op afstand kunnen overnemen. De impact van de kwetsbaarheid is op een schaal van 1 tot en met 10 beoordeeld met een 9.6. Ivanti Standalone Sentry is een appliance die fungeert als gateway tussen apparaten van een organisatie en hun mailserver.
Via het beveiligingslek (CVE-2023-41724) kan een ongeauthenticeerde aanvaller willekeurige commando's op het besturingssysteem van de appliance uitvoeren. De kwetsbaarheid werd door het NATO Cyber Security Centre aan Ivanti gerapporteerd. Het softwarebedrijf roept organisaties op om de beschikbaar gestelde update te installeren. Ivanti zegt geen aanwijzingen te hebben dat er misbruik van het lek wordt gemaakt.
Daarnaast waarschuwt Ivanti ook voor een kritieke kwetsbaarheid (CVE-2023-46808) in Ivanti Neurons for IT Service Management. Via dit beveiligingslek kan een geauthenticeerde aanvaller bestanden naar de ITSM-server schrijven en zo commando's uitvoeren. Deze kwetsbaarheid heeft een impactscore van 9.9. Het probleem is aanwezig in alle versies van Ivanti Neurons for ITSM, waaronder versies die niet meer worden ondersteund. Ivanti Neurons for IT Service Management is een oplossing die helpdesks bij hun dagelijkse werkzaamheden kan ondersteunen. Ook bij dit lek zegt Ivanti niet bekend te zijn met actief misbruik.
Natuurlijk, een deel zal altijd complex zijn maar andere pikken sourcecode scanners of fuzzers er zo uit.
Natuurlijk, een deel zal altijd complex zijn maar andere pikken sourcecode scanners of fuzzers er zo uit.
echt he.. Het lijkt bijna een ivanti epidemie
Natuurlijk, een deel zal altijd complex zijn maar andere pikken sourcecode scanners of fuzzers er zo uit.
Ik had ergens gelezen dat er heel veel developers weg zijn gelopen bij Ivanti, misschien is dit de reden?
Natuurlijk, een deel zal altijd complex zijn maar andere pikken sourcecode scanners of fuzzers er zo uit.
Ik had ergens gelezen dat er heel veel developers weg zijn gelopen bij Ivanti, misschien is dit de reden?
nee, dit is eigenlijk het oude MobileIron product: MobilIron Sentry
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.