【漏洞通告】Ivanti多款产品缓冲区溢出漏洞(CVE-2025-0282)

启明星辰安全简讯 2025-01-14 08:17

一、漏洞概述

漏洞名称	Ivanti多款产品缓冲区溢出漏洞
CVE   ID	CVE-2025-0282
漏洞类型	缓冲区溢出	发现时间	2025-01-14
漏洞评分	9.0	漏洞等级	严重
攻击向量	网络	所需权限	低
利用难度	高	用户交互	无
PoC/EXP	未公开	在野利用	已发现

Ivanti Connect Secure（前称 Pulse Connect Secure）是 Ivanti 提供的企业级 SSL VPN 解决方案，旨在为远程用户提供安全的网络访问。通过加密通道保障数据安全，支持身份验证和访问控制，适用于远程办公、合作伙伴访问和分支机构连接等高安全性场景。

2025年1月14日，启明星辰集团VSRC监测到Ivanti官方发布了更新，修复了Ivanti Connect Secure、Policy Secure和ZTA Gateways中的两个缓冲区溢出漏洞：CVE-2025-0282和CVE-2025-0283。其中，CVE-2025-0282漏洞被评定为严重，CVSS评分为9.0分；CVE-2025-0283漏洞则被评定为高危，CVSS评分为7.0分。

CVE-2025-0282：远程未经认证的攻击者可通过此漏洞实现远程代码执行，CVE-2025-0283：本地已认证攻击者可利用此漏洞提升权限。

二、影响范围

22.7R2 <= Ivanti Connect Secure <= 22.7R2.4

22.7R1 <= Ivanti Policy Secure <= 22.7R1.2

22.7R2 <= Ivanti Neurons for ZTA <= 22.7R2.3

三、安全措施

3.1 升级版本

目前该漏洞已经修复，受影响用户可升级到以下版本：

Ivanti Connect Secure >= 22.7R2.5

Ivanti Neurons for ZTA gateways >= 22.7R2.5（Ivanti Policy Secure 、ZTA gateways补丁预计于1月21日发布）

下载链接：

https://portal.ivanti.com/

3.2 临时措施

若Ivanti Connect Secure的ICT扫描结果正常，可在升级到22.7R2.5前恢复出厂设置；若发现威胁，需执行恢复出厂设置。Ivanti Policy Secure和ZTA Gateways将在1月21日发布修复，用户应确保设备不暴露于互联网。

3.3 通用建议

定期更新系统补丁，减少系统漏洞，提升服务器的安全性。

加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。

使用企业级安全产品，提升企业的网络安全性能。

加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。

启用强密码策略并设置为定期修改。

3.4 参考链接

https://www.tenable.com/blog/cve-2025-0282-ivanti-connect-secure-zero-day-vulnerability-exploited-in-the-wild

https://cloud.google.com/blog/topics/threat-intelligence/ivanti-connect-secure-vpn-zero-day/

https://www.cisa.gov/cisa-mitigation-instructions-cve-2025-0282

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283?language=en_US