ALERTA 01/2024

[TLP:CLEAR]

1. A empresa Volexity identificou exploração ativa de duas vulnerabilidades que permitem bypass de autenticação e injeção de comandos arbitrários nos produtos Ivanti Connect Secure (ICS) e Ivanti Policy Secure Gateways.

2. O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) solicita às instituições da Administração Pública Federal (APF) e orienta as demais entidades/instituições que utilizem os sistemas citados que executem as ações de mitigação elencadas na seção "Workaround" do link:

• https://forums.ivanti.com/s/article/KB-CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways

2.1. Detalhes técnicos podem ser verificados em:

• https://www.volexity.com/blog/2024/01/10/active-exploitation-of-two-zero-day-vulnerabilities-in-ivanti-connect-secure-vpn/

3. Devido ao risco elevado de comprometimento, recomenda-se que os serviços sejam continuamente monitorados até que as correções sejam disponibilizadas pelo fabricante e que os IOC's em anexo sejam utilizados para detecção e contenção de eventuais atividades maliciosas relacionadas ao caso.

4. O CTIR Gov ressalta que, de acordo com os artigos 15 e 17 do Decreto Nº 9.637, de 26 de dezembro de 2018, que institui a Política Nacional de Segurança da Informação, cada órgão é responsável pela proteção cibernética de seus ativos de informação. Referência:

• https://www.in.gov.br/materia/-/asset_publisher/Kujrw0TZC2Mb/content/id/56970098/do1-2018-12-27-decreto-n-9-637-de-26-de-dezembro-de-2018-56969938

5. O CTIR Gov adere ao padrão Traffic Light Protocol (TLP), conforme definido pelo Forum of Incident Response and Security Teams (FIRST):

• https://www.gov.br/ctir/pt-br/assuntos/tlp

Equipe CTIR Gov.

[TLP:CLEAR]