Sentry

Ivanti Sentry, früher unter dem Namen MobileIron Sentry bekannt, dient als Gateway zwischen mobilen Endgeräten und Unternehmensdiensten. In dieser Appliance existiert eine Schwachstelle, bei der Eingaben ungeprüft an das zugrunde liegende Betriebssystem weitergegeben werden. Dadurch kann ein Angreifer aus der Ferne eigene Systembefehle einschleusen – ohne gültige Zugangsdaten und ohne vorherige Anmeldung. Die eingeschleusten Befehle laufen mit Root-Rechten, der Angreifer erlangt also die vollständige Kontrolle über das System. Praktisch ausnutzbar ist der Fehler vor allem dann, wenn die Sentry-Appliance nicht verwaltet wird und ihre Schnittstellen aus dem Internet erreichbar sind. Wird hingegen gegenseitige TLS-Authentifizierung im Zusammenspiel mit der Endpunktverwaltung genutzt oder der HTTPS-Zugriff über die Cloud-Verwaltung eingeschränkt, sind die betroffenen Schnittstellen für externe Angreifer nicht erreichbar. Da Sentry an der Schnittstelle zu internen Unternehmensdiensten sitzt, ist die Komponente ein besonders exponierter Angriffspunkt.