Ivanti修補雲端服務設備CSA有3個零時差漏洞，已出現濫用活動
支付動態 · 2024-10-09
近期Ivanti對於雲端服務應用平臺Cloud Services Appliance（CSA）用戶提出警告，指出他們公布的3項漏洞皆已遭到利用，攻擊者串連另一個已知漏洞對部分用戶下手
Ivanti針對旗下5款產品發布10月份安全性更新，修補資安漏洞。
其中最值得留意的是雲端服務應用平臺Cloud Services Appliance（CSA），因為該公司這次公布的3項漏洞CVE-2024-9379、CVE-2024-9380、CVE-2024-9381，已出現部分用戶的系統遭遇漏洞濫用活動。
對於這些漏洞遭到利用的情形，該公司指出是執行4.6版（並套用patch 518之前的修補程式）及舊版CSA的用戶遭到鎖定，而且，駭客不光利用上述的漏洞，還串連上個月19日公布的另一個路徑穿越漏洞CVE-2024-8963，CVSS風險評分達到9.4。
值得留意的是本次公告的3個項漏洞類型不盡相同，CVE-2024-9379是SQL注入漏洞，CVE-2024-9380為作業系統命令注入漏洞，至於CVE-2024-9381則是路徑穿越漏洞，CVSS風險介於6.5至7.2分。雖然駭客針對的是舊版CSA，但Ivanti指出，5.0版也存在這些弱點。
該公司也提供用戶檢查是否遭到入侵的方法，包含確認是否出現新的管理者帳號，或是透過事件記錄資料進行調查，若企業本身已部署EDR系統，他們也建議藉由這類資安系統的警示訊息進行釐清。
Popular articles
GAT Expo Puerto Rico Will Pulse with the New Era of Gaming in the Caribbean
Marketing
Manila delivers: Highlights from SiGMA Asia 2026
Southeast Asia
GAT Expo CDMX 2026 Kicks Off Today in Mexico with a Sold-Out Opening Reception at Big Bola Casino Santa Fe
Marketing
That’s a Wrap: AffPapa Conference Madrid 2026 Highlights
Online Game
Indiana online casino bill stalls in House committee
Regulation
Online gambling, crypto pose ongoing money laundering risks in Philippines, analyst says
Southeast Asia
Super PAC Raises $48 Million: Sports Betting Forces Ramp Up Political Push
Regulation
UK MPs reopen 2025 gambling inquiry as reform stalls
Regulation
SBC Summit Canada to Make Player Safety a Key Pillar of 2026 Agenda
Marketing
Brazil Proposes Raising Gambling Tax Rate to 24%, With Revenue Allocated to Social Security and Healthcare
Regulation
Are you ready to maximize your earnings? Try ProPush.me Constructor!
Marketing
1spin4win releases unique slot Don Catleone Hold and Win featuring gangster cats
Online Game
GAT CDMX 2025 Institutional Academy: Leaders and Experts Analyze the Present and Future of the Gaming Industry in Mexico and Lat
Sports Game
PropellerAds Shared a New iGaming Case Study: 97,674 Installs and 12,701 Deposits in 3 Months
Marketing
New Jersey July Gambling Revenue Hits $606M, Sweeps Casinos Banned
Regulation
