漏洞概述 | |||
漏洞名称 | Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282） | ||
安恒CERT评级 | 1级 | CVSS3.1评分 | 9.0 |
CVE编号 | CVE-2024-0282 | CNVD编号 | 未分配 |
CNNVD编号 | 未分配 | 安恒CERT编号 | DM-202501-000765 |
POC情况 | 未发现 | EXP情况 | 未发现 |
在野利用 | 已发现 | 研究情况 | 分析中 |
危害描述 | |||
该产品主要使用客户行业分布广泛，漏洞危害性高，建议客户尽快做好自查及防护。
漏洞信息
漏洞描述
漏洞危害等级：严重
漏洞类型：缓冲区溢出
影响范围
22.7R2 <= Ivanti Connect Secure < 22.7R2.5
22.7R1 <= Ivanti Policy Secure < 22.7R1.2
22.7R2 <= Ivanti Neurons for ZTA网关 < 22.7R2.3
安全版本：
Ivanti Connect Secure >= 22.7R2.5
Ivanti Policy Secure >= 22.7R1.2
Ivanti Neurons for ZTA网关 >= 22.7R2.3
CVSS向量
访问途径（AV）：网络
攻击复杂度（AC）：高
所需权限（PR）：无需任何权限
用户交互（UI）：不需要用户交互
影响范围 （S）：改变
机密性影响 （C）：高
完整性影响 （l）：高
可用性影响 （A）：高
修复方案
官方修复方案：
最新的外部完整性检查工具（ICT）版本ICT-V22725仅设计用于与22.7R2.5及以上ICS版本一起运行。Ivanti Connect Secure
将Ivanti Connect Secure升级至安全版本，并建议在投入生产之前，对ICT扫描结果无异常的设备进行出厂重置；若ICT结果显示存在入侵迹象，对设备执行恢复出厂设置以确保删除所有恶意软件，然后使用22.7R2.5版本将设备重新投入生产。
Ivanti Policy Secure&Ivanti Neurons for ZTA网关
Ivanti Policy Secure&Ivanti Neurons for ZTA网关的修复程序计划于2025年1月21日发布，并将在标准下载门户中提供。
下载链接：https://portal.ivanti.com/
参考资料
技术支持
如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。
