Leaderboard 728x90 alternate 



Ernstige kwetsbaarheid in Ivanti Endpoint Manager Mobile (MobileIron Core)

  1. 25 jul 2023
  2. 0 reacties
Cyberalert-Ivanti
 
 
Softwarebedrijf Ivanti heeft beveiligingsupdates uitgebracht voor een ernstige kwetsbaarheid in Ivanti Endpoint Manager Mobile (EPMM), dat vroeger bekend stond als MobileIron Core. De kwetsbaarheid, aangeduid als CVE-2023-35078, wordt actief misbruikt en krijgt een CVSS-score van 10. Dit houdt in dat het om een zeer kritieke kwetsbaarheid gaat. Het Nationaal Cyber Security Centrum (NCSC) heeft de kwetsbaarheid aangeduid als 'High/High'. Dat betekent dat er een grote kans is dat deze kwetsbaarheid misbruikt wordt en dat de schade groot kan zijn.
 
Wat is Ivanti Endpoint Manager Mobile?
Ivanti Endpoint Manager Mobile is een Mobile Device Management (MDM) oplossing. Dit soort oplossingen maken het mogelijk om mobiele apparaten binnen een bedrijf te beheren. Denk hierbij aan het uitrollen van applicaties, instellingen en het beperken van bevoegdheden van gebruikers.
 
Wat is er aan de hand?
De kwetsbaarheid maakt het mogelijk om zonder inloggegevens op afstand toegang te krijgen tot een kwetsbare Endpoint Manager Mobile installatie. Alle nog ondersteunde en oudere (end-of-life) versies van het product zijn kwetsbaar. Bij misbruik van de kwetsbaarheid kan gevoelige informatie worden ingezien, ook kan het systeem volledig overgenomen worden. 
 
Dit soort systemen staan meestal direct verbonden met het internet. Dit maakt het voor een kwaadwillende eenvoudiger om kwetsbare installaties op afstand aan te vallen. Online zoekmachines van IoT-apparaten, die scannen naar met het internet verbonden apparaten, tonen aan dat er zo’n 2.900 installaties met het internet verbonden staan, waarvan naar schatting zo’n 80 in Nederland.
 
Het NCSC meldt dat er op beperkte schaal al actief misbruik wordt waargenomen.
 
Wat kun je doen?
Het dringende advies is om zo spoedig mogelijk de beschikbare beveiligingsupdates te (laten) installeren wanneer je gebruik maakt van Ivanti Endpoint Manager Mobile.
 
Voer je niet zelf het beheer uit bespreek deze kwetsbaarheid dan zo spoedig mogelijk met Je IT-dienstverlener.
 
Op de website van Ivanti vind je meer informatie over de kwetsbaarheid en de beschikbare beveiligingsupdates (voor sommige informatie zijn inloggegevens nodig).
 
Meer over
Lees ook
Barracuda biedt sterk verbeterde detectie van dreigingen, op basis van multimodale AI

Barracuda biedt sterk verbeterde detectie van dreigingen, op basis van multimodale AI

Barracuda Networks biedt nu sterk verbeterde detectie van dreigingen, aangestuurd door multimodale AI. Door gelijktijdige analyse en correlatie van tekstuele en visuele data, waaronder URL’s, documenten, afbeeldingen, QR-codes en meer, biedt Barracuda adaptieve en contextbewuste bescherming.

Risico cyberaanval stijgt enorm

Risico cyberaanval stijgt enorm

Sectoren die als essentieel worden beschouwd voor het functioneren van de Nederlandse maatschappij bevinden zich in een escalerende strijd tegen cyberdreigingen. Onderzoek van DNV Cyber toont aan dat dreigingsactoren, zoals cybercriminelen en nationale staten, zich richten op digitale kwetsbaarheden van supply chains die met hen verbonden zijn.

BehaviorBirds lanceert de eerste opleiding gedragsverandering voor cybersecurity professionals

BehaviorBirds lanceert de eerste opleiding gedragsverandering voor cybersecurity professionals

BehaviorBirds lanceert in april de eerste post-master opleiding Cybergedragsverandering: een unieke, wetenschappelijk onderbouwde opleiding die cybersecurity professionals leert hoe je menselijk gedrag structureel beïnvloedt. Geïnteresseerden kunnen zich tot en met 31 maart inschrijven voor de opleiding.