描述:
Ivanti 发布了一个安全公告，以应对 Ivanti 产品的多个漏洞。有关漏洞的详情请参考以下网址:
https://www.ivanti.com/blog/february-security-update
有报告指 Ivanti Connect Secure 及 Ivanti Policy Secure 的多个漏洞 (CVE-2024-10644、CVE-2024-38657、CVE-2025-22467) 正处于被攻击的高风险。系统管理员应立即为受影响的系统安装修补程式，以减低受到网络攻击的风险。
受影响的系统:
- Ivanti Connect Secure (ICS) 22.7R2.5 之前的版本
- Ivanti Neurons for MDM (N-MDM) R108 之前的版本
- Ivanti Policy Secure (IPS) 22.7R1.2 之前的版本
- Ivanti Secure Access Client (ISAC) 22.7R4 之前的版本
一些不再受支援及已停产的版本同样受影响，并不会获提供安全性更新。系统管理员应安排升级不再受支援及已停产的版本至最新受支援的版本，或转至其他受支援的技术。
有关受影响系统的详细资料，请参阅供应商网站的相应安全公告。
影响:
成功利用漏洞可以导致受影响的系统发生远端执行程式码、权限提升、数据操纵、绕过保安限制或泄漏资讯。
建议:
现已有适用于受影响产品的修补程式。受影响系统的系统管理员应遵从产品供应商的建议，立即採取行动以降低风险。
进一步资讯:
- https://www.ivanti.com/blog/february-security-update
- https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-for-MDM-N-MDM
- https://forums.ivanti.com/s/article/February-Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-and-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-10644
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-12058
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-13813
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-13830
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-13842 (to CVE-2024-13843)
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38657
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-22467