CVE-2023-46805 Scanner

CVE-2023-46805 Scanner は、Shodan を使用して国別に潜在的に脆弱な Ivanti Connect Secure アプライアンスを検出するためのツールです。

スクリプトバージョン: 1.3

Assetnote による最近のブログ記事で更新されています。

⚠️ このスクリプトは防御目的であり、サイバーセキュリティ専門家が潜在的に脆弱な ICS アプライアンスを特定し、影響を受ける組織にできるだけ早く連絡を取るために使用されるべきです。

いずれかの IP が 脆弱な ICS アプライアンス として表示された場合は、Ivanti が開発した緩和策を適用してください。また、Integrity Checker Tool を使用してファイルの整合性を確認することも重要です。

ヘルプ

スクリプトを使用するには、Shodan Python ライブラリをインストールしておく必要があります:

pip install shodan

usage: CVE-2023-46805 Scanner [-h] -c COUNTRY

Quick scanner for possible vulnerable Ivanti Connect Secure appliances by country using Shodan.

options:
  -h, --help            show this help message and exit
  -c COUNTRY, --country COUNTRY
                        Country code (like CL, US, CA, BR)

Please make sure that you are using a valid Shodan API Key

(スキャンには、スペースを入れずに , で区切って複数の国を追加することが可能です)

例: python ivanti.py -c US,BR,ES

Shodan

Shodan クエリ: http.favicon.hash:-1439222863 country:country_code

脆弱性情報

詳細については、以下の CVE を参照してください:

CVE-2023-46805

• CVSS: 8.2
• 影響: 認証バイパス
• 説明: リモートの攻撃者が制御チェックをバイパスして制限されたリソースにアクセスすることを可能にします。

CVE-2024-21887

• CVSS: 9.1
• 影響: コマンドインジェクション
• 説明: 認証された管理者が特別に細工されたリクエストを送信し、アプライアンス上で任意のコマンドを実行することを可能にします。

watchTowr Labs のブログ記事に基づいています!:

2024年へようこそ、SSLVPN の混乱は続く - Ivanti CVE-2023-46805 & CVE-2024-21887

現時点で、これらの脆弱性は大規模に悪用されています:

Volexity - Ivanti Connect Secure VPN の悪用が世界的に拡大

作者: yoryio