Cloud Services Appliance (CSA)

Die Schwachstelle steckt in der Ivanti Cloud Services Appliance (CSA), einem Gerät, das die Kommunikation zwischen verwalteten Endgeräten und der internen Verwaltungsumgebung vermittelt. Es handelt sich um eine Pfadüberschreitung (Path Traversal): Über manipulierte Pfadangaben kann ein Angreifer aus der Ferne und ohne gültige Zugangsdaten die vorgesehene Zugriffskontrolle umgehen und auf eigentlich abgeschottete, eingeschränkte Funktionen der Appliance zugreifen. Besonders gefährlich wird die Lücke im Zusammenspiel mit einer weiteren CSA-Schwachstelle: In Kombination lässt sich die Administrator-Authentifizierung aushebeln und es werden beliebige Befehle auf dem Gerät ausführbar – der Angreifer erlangt damit faktisch die Kontrolle über die Appliance. Da die CSA als Bindeglied zwischen Außen- und Innennetz dient und typischerweise aus dem Internet erreichbar ist, bildet sie einen exponierten Einstiegspunkt in die dahinterliegende Verwaltungsinfrastruktur.