CVE-2025-0282: A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti…
Оценка Noroxi
Приоритет: Срочно (оценка срочности 96/100)
- CISA подтвердило эксплуатацию в реальных атаках (8 янв. 2025 г.); известно использование в кампаниях программ-вымогателей. Срок устранения для федеральных ведомств США: 15 янв. 2025 г.
- Опубликован готовый модуль атаки (Nuclei); для эксплуатации не нужна особая квалификация.
- Вероятность эксплуатации в ближайшие 30 дней: 99,9% (FIRST EPSS); выше, чем у 99,9% записей.
- Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Требуются особые условия, например определённое время или конфигурация.
- Согласно записи, исправленной версии пока нет.
Установите исправление сегодня или закройте доступ. До выхода исправления ограничьте доступ к затронутому компоненту и следите за бюллетенем производителя.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · CISA KEV · FIRST EPSS
A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti Neurons for ZTA gateways before version 22.7R2.3 allows a remote unauthenticated attacker to achieve remote code execution.
- Опубликовано
- 8 янв. 2025 г.
- Обновлено
- 1 окт. 2026 г.
- EPSS
- 99,9 % · 99-й процентиль
- CWE
- CWE-121
Инструменты для отчёта
Оценка срочности
96
Установите исправление сегодня или закройте доступ.
- CVSS
- 36 / 40 · 9.0 / 10
- CISA KEV
- 30 / 30 · В списке
- EPSS
- 30 / 30 · 99,9 %
Решение CISA SSVC
- Эксплуатация
- активная
- Автоматизируемо
- нет
- Техническое влияние
- полное
Vulnrichment: входные данные дерева решений CISA.
Оценка CNA и NVD
- NVD
- 9,0
- CNA · ivanti
- 9,0
- совпадают
Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.
Активно эксплуатируется
CISA добавило это в каталог активно эксплуатируемых уязвимостей (KEV) 8 янв. 2025 г.. Это указывает на реальные атаки, а не теорию.
Срок устранения для федеральных ведомств США: 15 янв. 2025 г..
Известно об использовании в кампаниях с программами-вымогателями.
Узнайте, когда запись изменится
- В CISA KEV: эксплуатация в реальных атаках подтверждена
- Есть боевой эксплойт
- Исправленной версии пока нет
Если что-то из этого изменится, сообщим в ежедневной сводке.
Затронута ли ваша версия? ПроверьтеАнализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| ivanti | connect secure | cpe:2.3:a:ivanti:connect_secure |
| ivanti | neurons for zero-trust access | cpe:2.3:a:ivanti:neurons_for_zero-trust_access |
| ivanti | policy secure | cpe:2.3:a:ivanti:policy_secure |
Используете connect secure? Добавьте в свой стек и первыми узнавайте о подобных CVE. (VPN-шлюз)
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (ivanti). Не зависят от анализа CPE в NVD и обычно опережают его.
Ivanti Connect Secure
- 22.7R2.5не затронута
- 22.7R2 и новее · до 22.7R2.4 включительнозатронута
Ivanti Neurons for ZTA gateways
- 22.7R2.5не затронута
- 22.7R2 и новее · до 22.7R2.3 включительнозатронута
Ivanti Policy Secure
- 22.7R1 и новее · до 22.7R1.2 включительнозатронута
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- ivanti connect secure22.7
- ivanti neurons for zero-trust access22.7
- ivanti policy secure22.7
Тот же продукт
ivanti: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2019-11510In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote…KEV100Срочно
- CVE-2025-22457A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.6, Ivanti Policy Secure before version 22.7R1.4, and Ivanti…KEV99Срочно
- CVE-2024-21887A command injection vulnerability in web components of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows an…KEV96Срочно
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2024-3740111 дек. 2024 г. · An out-of-bounds read in IPsec of Ivanti Connect Secure before version 22.7R2.1 allows a remote unauthenticated attacker to cause a denial…30Наблюдать
- ← РаньшеCVE-2025-02838 янв. 2025 г. · A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti…33Наблюдать
- Позже →CVE-2024-1064411 февр. 2025 г. · Code injection in Ivanti Connect Secure before version 22.7R2.4 and Ivanti Policy Secure before version 22.7R1.3 allows a remote…29Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.
Статус эксплойта
Готовый эксплойт
Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.
Доказательство
- Запись Exploit-DB ×1
- Шаблон обнаружения Nuclei ×1
- Репозиторий PoC на GitHub ×10
Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.
| Источник | Тип | Дата |
|---|---|---|
| Репозиторий PoC на GitHub | репозиториев: 10 | 2025-01-11 → 2026-07-24 |
| Запись Exploit-DB | remote | 2025-04-15 |
| Шаблон обнаружения Nuclei | Шаблон Nuclei CVE-2025-0282 | — |
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- CISA KEV-1 дн.
- Публикация
- Первый PoC+2 дн.
- Сегодня13 нояб. 2026 г.+674 дн.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
- CVE-2025-22457с разницей 85 дн.A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.6, Ivanti Policy Secure before version 22.7R1.4, and Ivanti…KEV99Срочно
- CVE-2025-22467с разницей 34 дн.A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.6 allows a remote authenticated attacker to achieve remote…36Наблюдать
- CVE-2025-0283с разницей 0 дн.A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti…33Наблюдать
- CVE-2024-47907с разницей 57 дн.A stack-based buffer overflow in IPsec of Ivanti Connect Secure before version 22.7R2.3 allows a remote unauthenticated attacker to cause a…30Наблюдать
- CVE-2024-47905с разницей 57 дн.A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.3 and Ivanti Policy Secure before version 22.7R1.2 allows a…19Наблюдать
- CVE-2024-47909с разницей 57 дн.A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.3 and Ivanti Policy Secure before version 22.7R1.2 allows a…19Наблюдать
В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · публичной программы вознаграждений.
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Действия пользователя не требуются.
- Требуются особые условия, например определённое время или конфигурация.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
Влияние может выйти за пределы уязвимого компонента (область действия меняется).
- Вектор атаки
- Сеть
- Сложность атаки
- Высокая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-121 · Stack-based Buffer OverflowВектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Журнал изменений (0)
Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.
Источники
Показать все источники (ещё 3)Свернуть
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.