CVE-2024-21887 — CVSS: 9.1 (Kritik)
Ivanti Connect Secure Komut Enjeksiyonu — Kimlik doğrulamalı yönetici aracılığıyla komut çalıştırma.
Zafiyet Detayları
| CVE Kimliği | CVE-2024-21887 |
|---|---|
| CVSS Puanı | 9.1 / 10.0 — Kritik |
| Yayın Yılı | 2024 |
| Saldırı Vektörü | NETWORK |
| Etkilenen Sistemler | Ivanti Connect Secure ve Policy Secure |
Bu Zafiyeti Kullanan Malware Familialeri
- RansomHub
- BlackBasta
Toplam 2 malware ailesi bu güvenlik açığından yararlanmaktadır.
Zafiyet Açıklaması
Ivanti Connect Secure Komut Enjeksiyonu — Kimlik doğrulamalı yönetici aracılığıyla komut çalıştırma.
Yama ve Azaltma Önerileri
- Confianzalik güncellemesini derhal uygulayın — NVD: CVE-2024-21887
- Etkilenen sistemleri ağdan geçici olarak izole edin (yaması mümkün değilse)
- IDS/IPS kurallarını güncelleme yapılana kadar aktive edin
- Ağ trafiğini izleyin — olağandışı bağlantı girişimlerini bloklayın
- Yedeklerinizi doğrulayın ve güncel tutun
- Etkilenen sistemlerde tehdit avcılığı yapın
MITRE ATT&CK Haritalama
Bu zafiyet; T1190 (Halka Açık Uygulamaların Kötüye Kullanımı) ve T1203 (İstemci Yürütme Zafiyetleri) tekniklerine karşılık gelir.
RansomHub — Perfil del malware
RansomHub, 2024'te hızla büyüdü.
Tipo de malware
Ransomware
Lenguaje de programación
Go
Protocolo C2
—
Sistemas objetivo
Windows/Linux
Capacidades y comportamiento
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)