Cybersecurity Database

Direttiva

ED 24-01 – Ivanti Connect Secure e Policy Secure

Direttiva di emergenza 24-01: mitigare le vulnerabilità di Ivanti Connect Secure e Ivanti Policy Secure

In vigore dal 19 gennaio 2024Scheda verificata sulla fonte ufficiale il 2 novembre 2026 · Metodologia

Fonte ufficiale: https://www.cisa.gov/news-events/directives/ed-24-01-mitigate-ivanti-connect-secure-and-ivanti-policy-secure-vulnerabilities

Fonte ufficiale
Numero ufficiale
ED 24-01
Data di adozione
Entrata in vigore

Riassunto

Direttiva di emergenza emanata dalla CISA il 19 gennaio 2024 per lo sfruttamento diffuso di due vulnerabilità di Ivanti Connect Secure e Ivanti Policy Secure: CVE-2023-46805, che permette di aggirare l'autenticazione, e CVE-2024-21887, un'iniezione di comandi; combinate consentono di eseguire comandi arbitrari. Le agenzie federali dovevano importare entro il 22 gennaio il file XML di mitigazione di Ivanti, eseguire lo strumento esterno di verifica dell'integrità, segnalare e isolare i prodotti compromessi e inviare l'inventario entro una settimana. La direzione supplementare V1 del 31 gennaio 2024 ha imposto di scollegare tutti i prodotti interessati entro il 2 febbraio e di ricostruirli prima del ritorno in servizio, considerando compromessi gli account di dominio. La V2 del 9 febbraio 2024 ha aggiunto CVE-2024-22024, con l'aggiornamento entro il 12 febbraio e gli aggiornamenti futuri entro 48 ore.

A chi si applica

Agenzie federali, per gli asset di qualsiasi sistema informativo federale, compresi quelli gestiti da terzi. Sono esclusi i sistemi di sicurezza nazionale e i sistemi del Dipartimento della Difesa e della comunità di intelligence.

Date chiave

  1. Importazione del file XML di mitigazione di Ivanti, seguita subito dallo strumento di verifica dell'integrità esterno (ore 23:59 EST)
  2. Entro una settimana: inventario delle istanze interessate inviato alla CISA
  3. Direzione supplementare V1: scollegamento dei prodotti interessati e ricostruzione prima del ritorno in servizio
  4. Scollegamento di tutti i prodotti Ivanti interessati dalle reti delle agenzie (ore 23:59)
  5. Direzione supplementare V2: aggiunta la vulnerabilità CVE-2024-22024
  6. Aggiornamento per CVE-2024-22024 sui prodotti già rimessi in servizio (ore 23:59)
  7. Doppio reset delle password locali, revoca dei ticket Kerberos e dei token cloud, con relazione alla CISA
  8. Relazione della CISA sullo stato di attuazione nelle agenzie

Informazioni

Giurisdizione
Stati Uniti
Ente emittente
Cybersecurity and Infrastructure Security Agency (CISA)
Tipologia
Direttiva
Lingue disponibili
inglese
Temi
Note
La direzione supplementare V1 è stata aggiornata il 5 febbraio 2024 e la V2, che la sostituisce lasciando in vigore il resto della direttiva, il 4 marzo 2024; la V2 invita a presumere che un attore sofisticato possa installare una persistenza a livello di rootkit capace di sopravvivere al ripristino di fabbrica. La direttiva resta in vigore finché la CISA non accerta che tutte le agenzie hanno completato le azioni richieste; al 2 novembre 2026 la pagina non la indica come chiusa. Le agenzie che non rimettono in servizio i prodotti non devono fare altro.

Dettagli della scheda

Titolo originale
Emergency Directive 24-01: Mitigate Ivanti Connect Secure and Ivanti Policy Secure Vulnerabilities
Titolo in altre lingue
  • Directive d'urgence 24-01 : atténuer les vulnérabilités d'Ivanti Connect Secure et d'Ivanti Policy Secure
  • Directiva de emergencia 24-01: mitigar las vulnerabilidades de Ivanti Connect Secure e Ivanti Policy Secure
  • Notfallrichtlinie 24-01: Behebung der Schwachstellen in Ivanti Connect Secure und Ivanti Policy Secure
Licenza / regime d’uso
Pubblico dominio / atto ufficiale – Opera del governo federale degli Stati Uniti (17 U.S.C. § 105).
Fonte di raccolta
inserimento manuale
Ultima verifica
(verifica via web)

Come citare

APA

Cybersecurity and Infrastructure Security Agency (CISA). (2024). Emergency Directive 24-01: Mitigate Ivanti Connect Secure and Ivanti Policy Secure Vulnerabilities (ED 24-01). https://www.cisa.gov/news-events/directives/ed-24-01-mitigate-ivanti-connect-secure-and-ivanti-policy-secure-vulnerabilities

Chicago

Cybersecurity and Infrastructure Security Agency (CISA). "Emergency Directive 24-01: Mitigate Ivanti Connect Secure and Ivanti Policy Secure Vulnerabilities." 19 January 2024. https://www.cisa.gov/news-events/directives/ed-24-01-mitigate-ivanti-connect-secure-and-ivanti-policy-secure-vulnerabilities.

BibTeX

@misc{us_ed_24_01_ivanti_2024,
  author       = {{Cybersecurity and Infrastructure Security Agency (CISA)}},
  title        = {{Emergency Directive 24-01: Mitigate Ivanti Connect Secure and Ivanti Policy Secure Vulnerabilities}},
  year         = {2024},
  note         = {ED 24-01},
  url          = {https://www.cisa.gov/news-events/directives/ed-24-01-mitigate-ivanti-connect-secure-and-ivanti-policy-secure-vulnerabilities},
  urldate      = {2026-11-02}
}

Metadati e riassunto: CC BY 4.0 · JSON