【缝隙公告】Ivanti多款产品缓冲区溢露马脚(CVE-2025-0282)

颁布功夫 2025-01-14

一、缝隙概述

缝霞称

Ivanti多款产品缓冲区溢露马脚

CVE   ID

CVE-2025-0282

缝隙类型

缓冲区溢出

发现功夫

2025-01-14

缝隙评分

9.0

缝隙等级

严沉

攻击向量

网络

所需权限

低

利用难度

高

用户交互

无

PoC/EXP

未公开

在野利用

已发现


Ivanti Connect Secure（前称 Pulse Connect Secure）是 Ivanti 提供的企业级 SSL VPN 解决规划，， ，，，，，，旨在为远程用户提供安全的网络接见。。 。。。通过加密通路保险数据安全，， ，，，，，，支持身份验证和接见节造，， ，，，，，，合用于远程办公、合作同伴接见和分支机构衔接等高安全性场景。。 。。。


2025年1月14日，， ，，，，，，8827太阳集团集团VSRC监测到Ivanti官方颁布了更新，， ，，，，，，建复了Ivanti Connect Secure、Policy Secure和ZTA Gateways中的两个缓冲区溢露马脚：CVE-2025-0282和CVE-2025-0283。。 。。。其中，， ，，，，，，CVE-2025-0282缝隙被评定为严沉，， ，，，，，，CVSS评分为9.0分；；；；； ；CVE-2025-0283缝隙则被评定为高危，， ，，，，，，CVSS评分为7.0分。。 。。。


CVE-2025-0282：远程未经认证的攻击者可通过此缝隙实现远程代码执行，， ，，，，，，CVE-2025-0283：本地已认证攻击者可利用此缝隙提升权限。。 。。。


二、影响领域


22.7R2 <= Ivanti Connect Secure <= 22.7R2.4
22.7R1 <= Ivanti Policy Secure <= 22.7R1.2

22.7R2 <= Ivanti Neurons for ZTA <= 22.7R2.3


三、安全措施


3.1 升级版本


目前该缝隙已经建复，， ，，，，，，受影响用户可升级到以下版本：
Ivanti Connect Secure >= 22.7R2.5
Ivanti Neurons for ZTA gateways >= 22.7R2.5（Ivanti Policy Secure 、ZTA gateways补丁预计于1月21日颁布）


下载链接：

https://portal.ivanti.com/


3.2 一时措施


若Ivanti Connect Secure的ICT扫描了局正常，， ，，，，，，可在升级到22.7R2.5前复原出厂设置；；；；； ；若发现威胁，， ，，，，，，需执行复原出厂设置。。 。。。Ivanti Policy Secure和ZTA Gateways将在1月21日颁布建复，， ，，，，，，用户应确保设备不露出于互联网。。 。。。


3.3 通用建议


? 定期更新系统补�。。 。。。� ，，，，，，削减系统缝隙，， ，，，，，，提升服务器的安全性。。 。。。

? 加强系统和网络的接见节造，， ，，，，，，批改防火墙战术，， ，，，，，，关关非必要的利用端口或服务，， ，，，，，，削减将危险服务（如SSH、RDP等）露出到公网，， ，，，，，，削减攻击面。。 。。。

? 使用企业级安全产品，， ，，，，，，提升企业的网络安全机能。。 。。。

? 加强系统用户和权限治理，， ，，，，，，启用多成分认证机造和最幼权限准则，， ，，，，，，用户和软件权限应维持在最低限度。。 。。。

? 启用强密码战术并设置为定期批改。。 。。。


3.4 参考链接


https://www.tenable.com/blog/cve-2025-0282-ivanti-connect-secure-zero-day-vulnerability-exploited-in-the-wild
https://cloud.google.com/blog/topics/threat-intelligence/ivanti-connect-secure-vpn-zero-day/
https://www.cisa.gov/cisa-mitigation-instructions-cve-2025-0282
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283?language=en_US