Ivanti เร่งแพตช์ระบบ Connect และ Policy Secure หลังพบช่องโหว่หลายรายการ

• CVE-2025-5450 (คะแนน CVSS 6.3 /10 ระดับความรุนแรง Medium) เป็นช่องโหว่การควบคุมสิทธิ์การเข้าถึงในส่วนจัดการใบรับรองของ Ivanti Connect Secure ก่อนเวอร์ชัน 22.7R2.8 และ Ivanti Policy Secure ก่อนเวอร์ชัน 22.7R1.5 มีความบกพร่อง ส่งผลให้ผู้ดูแลระบบที่ล็อกอินจากระยะไกลและมีสิทธิ์เพียง read-only สามารถแก้ไขการตั้งค่าบางอย่างที่ควรถูกจำกัดไม่ให้แก้ไขได้
• CVE-2025-5451 (คะแนน CVSS 4.9 /10 ระดับความรุนแรง Medium) เป็นช่องโหว่ stack-based buffer overflow ใน Ivanti Connect Secure ก่อนเวอร์ชัน 22.7R2.8 และ Ivanti Policy Secure ก่อนเวอร์ชัน 22.7R1.5 ซึ่งเปิดโอกาสให้ผู้โจมตีที่ผ่านการยืนยันตัวตนจากระยะไกลและมีสิทธิ์ admin สามารถใช้ช่องโหว่นี้เพื่อก่อให้เกิด Denial of Service ได้
• CVE-2025-5463 (คะแนน CVSS 5.5 /10 ระดับความรุนแรง Medium) เป็นช่องโหว่การแทรกข้อมูลสำคัญลงในไฟล์ล็อกใน Ivanti Connect Secure ก่อนเวอร์ชัน 22.7R2.8 และ Ivanti Policy Secure ก่อนเวอร์ชัน 22.7R1.5 อาจเปิดช่องให้ผู้โจมตีที่ผ่านการยืนยันตัวตนภายในเครื่องสามารถเข้าถึงข้อมูลสำคัญเหล่านั้นได้
• CVE-2025-5464 (คะแนน CVSS 6.5 /10 ระดับความรุนแรง Medium) เป็นช่องโหว่การแทรกข้อมูลสำคัญลงในไฟล์ล็อกใน Ivanti Connect Secure ก่อนเวอร์ชัน 22.7R2.8 อาจเปิดช่องให้ผู้โจมตีภายในที่ผ่านการยืนยันตัวตนแล้วสามารถเข้าถึงข้อมูลสำคัญเหล่านั้นได้
• CVE-2025-0293 (คะแนน CVSS 6.6 /10 ระดับความรุนแรง Medium) เป็นช่องโหว่ CRLF Injection ใน Ivanti Connect Secure ก่อนเวอร์ชัน 22.7R2.8 และ Ivanti Policy Secure ก่อนเวอร์ชัน 22.7R1.5 อนุญาตให้ผู้โจมตีจากระยะไกลที่ผ่านการยืนยันตัวตนและมีสิทธิ์ admin สามารถเขียนข้อมูลลงในไฟล์กำหนดค่าที่มีการป้องกันบนดิสก์ได้
• CVE-2025-0292 (คะแนน CVSS 5.5 /10 ระดับความรุนแรง Medium) เป็นช่องโหว่ Server-Side Request Forgery (SSRF) ใน Ivanti Connect Secure ก่อนเวอร์ชัน 22.7R2.8 และ Ivanti Policy Secure ก่อนเวอร์ชัน 22.7R1.5 เปิดโอกาสให้ผู้โจมตีจากระยะไกลที่ผ่านการยืนยันตัวตนและมีสิทธิ์ admin สามารถเข้าถึงบริการภายในเครือข่ายโดยไม่ได้รับอนุญาต

• ตรวจสอบและอัปเดต Ivanti Connect Secure และ Ivanti Policy Secure เป็นเวอร์ชันล่าสุด
• ติดตามและปฎิบัติตามวิธีการแก้ไขปัญหาตามประกาศของ Ivanti
• ตรวจสอบบัญชีประเภท Read-only หรือบัญชีที่ไม่สำคัญไม่ให้ได้รับสิทธิ์ Admin
• จำกัดสิทธิ์ของผู้ใช้งานตามหลัก Least Privilege Principle ให้แต่ละบัญชี
• ใช้ WAF/IDS/IPS ตรวจจับพฤติกรรมที่เกี่ยวข้องกับ CRLF Injection, SSRF หรือ Buffer Overflow

แหล่งอ้างอิง

https://cybersecuritynews.com/ivanti-security-update/

https://forums.Ivanti.com/s/article/July-Security-Advisory-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Multiple-CVEs?language=en_US&_gl=1*dmbv9f*_gcl_au*MjA3NjIyMTc1Ni4xNzUxOTkwNTI4