-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Ivanti Connect Secure en Policy Secure
Advisory ID     : NCSC-2025-0005
Versie          : 1.00
Kans            : high
CVE ID          : CVE-2025-0282, CVE-2025-0283
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Stack-based Buffer Overflow
Uitgiftedatum   : 20250108
Toepassing      : ivanti connect_secure
                  ivanti policy_secure
Versie(s)       :
Platform(s)     :

Beschrijving
   Ivanti heeft kwetsbaarheden verholpen in Connect Secure en Policy
   Secure.

   De eerste kwetsbaarheid (CVE-2025-0282) kan door kwaadwillenden
   misbruikt worden om zonder authenticatie op afstand willekeurige code
   uit te voeren. De tweede kwetsbaarheid (CVE-2025-0283) kan door een
   lokaal geauthenticeerde kwaadwillende misbruikt worden om de rechten
   te verhogen.
   Ivanti geeft aan dat CVE-2025-0282 actief misbruikt worden bij
   gebruikers van Connect Secure.

Mogelijke oplossingen
   Ivanti heeft fixes uitgebracht om de kwetsbaarheid te verhelpen in
   Connect Secure versie 22.7R2.5 en Policy Secure versie 22.7R1.2.
   Gebruikers van Connect Secure worden daarnaast door Ivanti dringend
   geadviseerd om de Integrity Checker Tool (ICT) uit te voeren, waarmee
   mogelijk misbruik van CVE-2025-0282 kan worden opgespoord.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference - ncscclear
      https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-
      Connect-Secure-Policy-Secure-ZTA-Gateways-
      CVE-2025-0282-CVE-2025-0283?language=en_US

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
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=jdiq
-----END PGP SIGNATURE-----