漏洞通告 | Ivanti Cloud Service Appliance 命令注入漏洞（CVE-2024-8190）

原创 微步情报局 微步在线研究响应中心 2024-09-18 11:50

漏洞概况

Ivanti Cloud Service Appliance (CSA) 是 Ivanti 提供的一款本地部署的虚拟设备，旨在简化和增强 Ivanti 产品与云服务的集成。

微步情报局于近日获取到Ivanti Cloud Service Appliance 命令注入漏洞情报（https://x.threatbook.com/v5/vul/XVE-2024-27180），
该漏洞利用需要管理员权限，可执行任意命令。该漏洞已被CISA标记在野利用且PoC已公开
。根据目前公开的信息（https://www.horizon3.ai/attack-research/cisa-kev-cve-2024-8190-ivanti-csa-command-injection/）可知，该漏洞存在于Ivanti CSA控制台（http://xxx.xxx.xx/gsb）代码中且原理十分简单，由于程序未有效验证和过滤用户输入，而是直接将用户输入传给 exec() 函数，从而造成了任意命令执行。

该系统账号密码存在两处风险：
1. 根据官方配置手册，Ivanti CSA 存在内置管理员账户 admin，默认密码均为 admin；

1. 由于网卡配置错误，将 Ivanti CSA 控制台（http://xxx.xxx.xx/gsb）暴露在互联网上，导致攻击者可以爆破控制台账号密码。

漏洞处置优先级(VPT)

综合处置优先级：高

基本信息	微步编号	XVE-2024-27180
	漏洞类型	命令注入
利用条件评估	利用漏洞的网络条件	远程
	是否需要绕过安全机制	不需要
	对被攻击系统的要求	默认配置
	利用漏洞的权限要求	需要管理员权限
	是否需要受害者配合	不需要
利用情报	POC是否公开	是
	微步已捕获攻击行为	是

漏洞影响范围

产品名称	Ivanti-Cloud Services Appliance
受影响版本	4.6 Patch 518 及之前版本
影响范围	千级
有无修复补丁	有

前往X情报社区资产测绘查看影响资产详情：

https://x.threatbook.com/v5/survey?q=title=%22Ivanti(R)%20Cloud%20Services%20Appliance%22

修复方案

官方修复方案：

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Cloud-Service-Appliance-CSA-CVE-2024-8190

临时修复方案：

• 漏洞需要管理员权限。注意检查管理账号密码是否为默认口令（默认为admin:admin）、是否存在口令泄露。

• 通过流量拦截设备对访问/gsb/datetime.php的、TIMEZONE参数存在明显命令注入特征的POST请求进行拦截。

微步产品侧支持情况

微步威胁感知平台TDP已支持检测，检测ID为D2413259f0b、D12574afe8e、D13381aa8b3、D1254434938，模型/规则高于20220101000000可检出。

• END –

//  

微步漏洞情报订阅服务

微步提供漏洞情报订阅服务，精准、高效助力企业漏洞运营：
– 提供高价值漏洞情报，具备及时、准确、全面和可操作性，帮助企业高效应对漏洞应急与日常运营难题；

• 可实现对高威胁漏洞提前掌握，以最快的效率解决信息差问题，缩短漏洞运营MTTR；

• 提供漏洞完整的技术细节，更贴近用户漏洞处置的落地；

• 将漏洞与威胁事件库、APT组织和黑产团伙攻击大数据、网络空间测绘等结合，对漏洞的实际风险进行持续动态更新。

扫码在线沟通

↓
↓↓

点此电话咨询

X漏洞奖励计划

“X漏洞奖励计划”是微步X情报社区推出的一款
针对未公开
漏洞的奖励计划，我们鼓励白帽子提交挖掘到的0day漏洞，并给予白帽子可观的奖励。我们期望通过该计划与白帽子共同努力，提升0day防御能力，守护数字世界安全。

活动详情：
https://x.threatbook.com/v5/vulReward