Kritinis įspėjimas apie saugumą: Ivanti Endpoint vadovas po ugnimi!

Kritinis įspėjimas apie saugumą: Ivanti Endpoint vadovas po ugnimi!

BSI, Deutschland - IT pasaulis šiuo metu susiduria su nauju saugumo skandalu, dėl kurio daugelis kompanijų klauso. Remiantis B2B kibernetinis saugumas „Ivanti Endpoint Manager“ yra abejotinų silpnybių, programinės įrangos, teikiančios centrinį vartotojų profilių ir prietaisų administravimą. Šis BSI įspėjimas yra sunkus: saugumo spragos yra ne tik įvairios, bet ir kelia didelį pavojų daugelio sistemų vientisumui.

2025 m. Liepos mėn. Buvo paskelbta kritinė saugumo ataskaita, kuri ypač daro įtaką EPM 2024 SU2 ir EPM 2022 Su8 versijoms. Silpnybės apima SQL injekciją, paslaugų neigimą ir privilegijas iš neaiškios prieigos prie atminties. Dar kartą akivaizdu, kaip svarbu nedelsiant įdiegti saugos atnaujinimus, kad būtų kuo mažiau pavojų.

giliau pažiūrėkite į grėsmę

Saugumo ataskaita, kuri jau buvo atnaujinta 2025 m. Balandžio 21 d., Nurodoma rizika, susijusi su esamomis silpnybėmis. Puolimo rizika neturėtų būti nuvertinta, nes nuotoliniai išpuoliai yra įmanomi ir tai gali sukelti užpuoliko duomenis, kurie manipuliuoja, atliekant bet kokį kodą ar netgi sukeliant paslaugų neigimo valstybes. Šio saugumo spragos rizikos lygis klasifikuojamas kaip aukštas: CVSS bazinis balas yra 8,2, o laikinas balas - 7,1, o tai tiksliai nėra ramus.

paveiktuose produktuose yra „Ivanti Endpoint Manager“ variantai, kurie yra jaunesni nei EPM 2022 Su7, ir tie, kurie yra vyresni nei EPM 2024 SU1. Todėl įmonėms labai patariama atnaujinti programinę įrangą ir susisiekti "https://www.news.de/technik/858522/ivanti-endpoint-manager-gefaehrdet-it-it-it-sicherheitwarung-vom-bs-bugort-reportu-update-zukknen-und-sicherheit-vom-21-04-2025/"> News.de>.

CVE ir CVS vaidmuo silpnumo valdyme

Šiame kontekste įdomu pažvelgti į tai, kaip iš viso yra įvertintos saugumo pažeidžiamumai. Sistemos CVE (bendri pažeidžiamumas ir ekspozicijos) ir CVSS (bendra pažeidžiamumo balų sistema) yra svarbiausi. Kaip n -able , CVS naudojamas saugumo spragoms nustatyti, o CVSS nustato savo sunkumus. CVSS balas svyruoja nuo 0,0 iki 10,0 ir atsižvelgiama į įvairius įtakingus veiksnius, tokius kaip atakos vektorius ir privilegijos, reikalingos sėkmingai atakai.

tampa aišku, kad efektyvus silpnumo valdymas vargu ar įmanomas be šių duomenų integracijos. Šiandieniniame pasaulyje, kuriame kibernetinės atakos vis labiau įgauna sudėtingumą ir greitį, labai svarbu reguliariai vykdyti saugumo atnaujinimus ir apsvarstyti dabartinius grėsmės situacijos reitingus.