最新消息:关注人工智能 AI赋能新媒体运营

Ivanti再度修补VPN系统漏洞,全球恐有逾1.6万台设备曝险

科技智能 admin 浏览 评论

4月2日资安业者Ivanti发布资安公告,指出旗下的VPN系统Connect Secure、网路存取控制系统Policy Secure存在4项漏洞,该公司呼吁IT人员儘速套用修补程式。

其中的CVE-2024-21894、CVE-2024-22052、CVE-2024-22053为高风险层级,问题出在IPsec元件;CVE-2024-22023则为中度风险漏洞,主要是在SAML元件有问题,该公司表示,在他们公布这项消息时,上述漏洞并未出现遭到利用的迹象。但由于今年1月至2月公布的漏洞已被用于攻击行动,这些漏洞的后续发展仍相当值得留意。

而对于漏洞曝险的情况,有研究人员公布他们的观察。5日Shadowserver基金会指出,全球约有16,500台实体尚未修补CVE-2024-21894,比例以美国最高,有约4,600台,其次是日本、英国、德国、法国,分别有2,000台、1,000台、900台、900台。

发表我的评论
取消评论

表情

您的回复是我们的动力!

  • 昵称 (必填)
  • 验证码 点击我更换图片

网友最新评论