Fiche CVE · CVE-2025-0282
CVE-2025-0282 : Dépassement de tampon dans la pile dans Ivanti Connect Secure, Policy Secure, and ZTA Gateways
Ivanti Connect Secure, Policy Secure et ZTA Gateways contiennent une vulnérabilité de dépassement de tampon basé sur la pile (stack-based buffer overflow) qui peut conduire à une exécution de code à distance non authentifiée.
- Exploitation active confirmée : ajoutée au catalogue KEV de la CISA le 8 janvier 2025.
- Utilisée par des rançongiciels, selon la CISA.
- Échéance de correction fixée aux administrations fédérales américaines : 15 janvier 2025.
- Alerte du CERT-FR CERTFR-2025-ALE-001 du 9 janvier 2025.
Description de la CISA, traduite par IA.
Alertes et avis du CERT-FR
-
CERTFR-2025-ALE-001[MàJ] Vulnérabilité dans les produits Ivanti (09 janvier 2025)
Que faire
- Vérifiez si votre parc contient Ivanti Connect Secure, Policy Secure, and ZTA Gateways, y compris les équipements exposés sur Internet.
- Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
- Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.
Références
Autres failles Ivanti
-
Contournement d’authentification par usurpation dans Ivanti Connect Secure
-
Injection de commandes système dans Ivanti Sentry
-
Validation insuffisante des entrées dans Ivanti Endpoint Manager Mobile (EPMM)
-
Injection de code dans Ivanti Endpoint Manager Mobile (EPMM)
-
Contournement d’authentification dans Ivanti Endpoint Manager (EPM)
-
Injection de code dans Ivanti Endpoint Manager Mobile (EPMM)