Ivanti为已被利用的第3个零日漏洞发布补丁

近日Ivanti披露另一个已被利用的关键零日漏洞，这是上个月发生的第三起此类漏洞。

该漏洞被标记为CVE-2023-38035，影响着Ivanti Sentry（以前称为 MobileIron Sentry）9.18 及更低版本，并且CVSS评分为9.8 分（满分 10 分）。Ivanti Sentry是Unified Endpoint Management Solutions平台的一个组件，用于保护移动设备和企业系统之间的数据。该软件供应商认可网络安全公司Mnemonic报告在MobileIron Configuration Service管理门户（也称为端口8443）中发现的漏洞。

在安全公告中，Ivanti警告说，未经身份验证的攻击者可以利用漏洞访问一些敏感的API，这些 API 用于在端口 8443 上配置 Ivanti Sentry。我们敦促客户升级到固定版本并应用 RPM 脚本，并声明每个脚本都是针对单个版本定制。

周一的另外两篇文章中透露了更多信息，其中包括一篇强调积极消息的博客文章。

Ivanti在一篇博客文章中写道：“虽然这个问题的CVSS分数很高，但对于没有将8443暴露在互联网上的客户来说，漏洞利用的风险很低。”

在针对CVE-2023-38035知识库（KB）文章中，Ivanti表示，使端口 8443 脱机也至关重要，因为“只能通过系统管理器门户进行利用”。

该知识库文章还提到攻击范围，并扩展谈到API身份验证绕过漏洞。Ivanti 透露，到目前为止，主动漏洞利用已经影响“有限数量的客户”。根据分析，Ivanti 表示不认为该漏洞是供应链攻击的一部分，并表示供应商本身并未因 CVE-2023-38035 而受到损害。

但是，解决漏洞的补救措施并不那么简单。Ivanti 警告客户，使用错误的 RPM 脚本可能会阻止修复该漏洞，或者可能导致系统不稳定。Ivanti强调的一个已知问题是，在 Sentry 9.16 版本中输入重新加载命令后，客户会收到一条错误消息，内容为“无法保存配置”。

Ivanti 在知识库文章中写道：“我们建议再次键入‘reload’命令以成功重新启动服务。如果问题反复发生，请联系支持人员。”

目前尚不清楚有多少客户受到该问题的影响或其对整个修复过程的影响。Ivanti建议确保防火墙阻止外部访问端口 8443 上的 Sentry，作为快速修复，并将端口访问限制为仅 IT 管理员。

该知识库文章还提到了最近在Ivanti Endpoint Manager Mobile（EPMM）中发现的另外两个零日漏洞，分别标记为 CVE-2023-35078 和 CVE-2023-35081。最关键的是 CVE-2023-35078，这是一个身份验证绕过漏洞，于7月下旬披露，CVSS 得分为 10 分（满分 10 分）。Ivanti透露，上个月底攻击者利用这些漏洞攻击挪威政府部门的安全和服务和组织。