https://blog.qife122.com/tags/ivanti/ Recent content in Ivanti on 办公AI智能小助手 Hugo zh-cn qife Sun, 11 Jan 2026 09:22:15 +0800 https://blog.qife122.com/p/%E9%92%88%E5%AF%B9ivanti-epmm%E7%9A%84%E6%81%B6%E6%84%8F%E7%9B%91%E5%90%AC%E5%99%A8%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Sun, 11 Jan 2026 09:22:15 +0800 https://blog.qife122.com/p/%E9%92%88%E5%AF%B9ivanti-epmm%E7%9A%84%E6%81%B6%E6%84%8F%E7%9B%91%E5%90%AC%E5%99%A8%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h1 id="恶意监听器针对ivanti端点移动管理系统">恶意监听器针对Ivanti端点移动管理系统</h1> <p><strong>发布日期</strong>：2025年9月18日 <strong>警报编号</strong>：ar25-261a</p> <h2 id="恶意软件分析概览">恶意软件分析概览</h2> <h3 id="执行摘要">执行摘要</h3> <p>网络安全和基础设施安全局从一家遭受网络威胁攻击者入侵的组织处获得了两组恶意软件，攻击者利用了Ivanti端点管理器移动版中的CVE-2025-4427和CVE-2025-4428漏洞。每组都包含恶意监听器的加载器，使攻击者能够在受感染的服务器上运行任意代码。</p> https://blog.qife122.com/p/ivanti-%E7%AB%AF%E7%82%B9%E7%AE%A1%E7%90%86%E5%99%A8%E6%BC%8F%E6%B4%9E%E5%AE%89%E5%85%A8%E9%A2%84%E8%AD%A62025%E5%B9%B411%E6%9C%88%E5%AE%89%E5%85%A8%E6%9B%B4%E6%96%B0%E8%AF%A6%E8%A7%A3/ Wed, 31 Dec 2025 11:58:20 +0800 https://blog.qife122.com/p/ivanti-%E7%AB%AF%E7%82%B9%E7%AE%A1%E7%90%86%E5%99%A8%E6%BC%8F%E6%B4%9E%E5%AE%89%E5%85%A8%E9%A2%84%E8%AD%A62025%E5%B9%B411%E6%9C%88%E5%AE%89%E5%85%A8%E6%9B%B4%E6%96%B0%E8%AF%A6%E8%A7%A3/ <h3 id="安全公告">安全公告</h3> <p>Ivanti 每月第二个星期二发布标准安全补丁。我们的漏洞管理计划是我们致力于维护产品安全的核心承诺。我们的理念很简单：发现和沟通漏洞，并与防御者分享信息，这并非弱点，而是严格审查和积极主动的漏洞管理计划的证明。通过积极寻求识别和解决漏洞，我们的目标是走在威胁行为者的前面，确保客户能够采取必要的措施来保护他们的环境。</p> https://blog.qife122.com/p/ivanti%E5%8F%91%E5%B8%832025%E5%B9%B410%E6%9C%88%E5%AE%89%E5%85%A8%E6%9B%B4%E6%96%B0%E4%BF%AE%E5%A4%8Depmm%E4%B8%8Emdm%E4%BA%A7%E5%93%81%E6%BC%8F%E6%B4%9E/ Wed, 10 Dec 2025 07:23:54 +0800 https://blog.qife122.com/p/ivanti%E5%8F%91%E5%B8%832025%E5%B9%B410%E6%9C%88%E5%AE%89%E5%85%A8%E6%9B%B4%E6%96%B0%E4%BF%AE%E5%A4%8Depmm%E4%B8%8Emdm%E4%BA%A7%E5%93%81%E6%BC%8F%E6%B4%9E/ <h3 id="安全公告">安全公告</h3> <p>Ivanti 每月第二个星期二发布标准安全补丁。我们的漏洞管理计划是我们维护产品安全承诺的核心。我们的理念很简单：发现并沟通漏洞，与防御者共享信息，这并非软弱的象征；相反，这证明了我们严格的审查和主动的漏洞管理计划。通过积极寻求识别和解决漏洞，我们的目标是领先于威胁行为者，以确保客户能够采取必要措施保护其环境。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90resurge%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E9%92%88%E5%AF%B9ivanti-connect-secure%E7%9A%84%E5%A4%8D%E6%9D%82%E6%94%BB%E5%87%BB%E9%93%BE/ Sun, 07 Dec 2025 09:59:05 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90resurge%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E9%92%88%E5%AF%B9ivanti-connect-secure%E7%9A%84%E5%A4%8D%E6%9D%82%E6%94%BB%E5%87%BB%E9%93%BE/ <h1 id="mar-25993211-r1v1-ivanti-connect-secure-resurge">MAR-25993211-r1.v1 Ivanti Connect Secure (RESURGE)</h1> <p><strong>发布日期</strong>：2025年3月28日 <strong>警报代码</strong>：AR25-087A</p> <h2 id="通知">通知</h2> <p>本报告“按原样”提供，仅用于信息目的。美国国土安全部 (DHS) 对此处包含的任何信息不作任何形式的保证。DHS 不认可本公告中或以其他方式引用的任何商业产品或服务。 本文档标记为 TLP:CLEAR——接收者可以不受限制地共享此信息。根据适用于公开发布的规则和程序，当信息具有最小或可预见的误用风险时，来源方可以使用 TLP:CLEAR。根据标准版权规则，TLP:CLEAR 信息可以不受限制地共享。有关交通灯协议 (TLP) 的更多信息，请参见 <a href="http://www.cisa.gov/tlp">http://www.cisa.gov/tlp</a>。</p> https://blog.qife122.com/p/ivanti%E5%8F%91%E5%B8%832025%E5%B9%B48%E6%9C%88%E5%85%B3%E9%94%AE%E5%AE%89%E5%85%A8%E6%9B%B4%E6%96%B0%E6%B6%89%E5%8F%8A%E5%A4%9A%E9%A1%B9%E4%BA%A7%E5%93%81%E7%9A%84%E6%BC%8F%E6%B4%9E%E4%BF%AE%E5%A4%8D/ Sat, 06 Dec 2025 20:14:06 +0800 https://blog.qife122.com/p/ivanti%E5%8F%91%E5%B8%832025%E5%B9%B48%E6%9C%88%E5%85%B3%E9%94%AE%E5%AE%89%E5%85%A8%E6%9B%B4%E6%96%B0%E6%B6%89%E5%8F%8A%E5%A4%9A%E9%A1%B9%E4%BA%A7%E5%93%81%E7%9A%84%E6%BC%8F%E6%B4%9E%E4%BF%AE%E5%A4%8D/ <h1 id="2025年8月安全更新">2025年8月安全更新</h1> <p><strong>最后更新： 2025年8月12日</strong></p> <h2 id="安全公告">安全公告</h2> <p>Ivanti在每个月的第二个星期二发布标准安全补丁。我们的漏洞管理计划是我们致力于维护产品安全的核心承诺。我们的理念很简单：发现并沟通漏洞，以及与防御者共享这些信息，并非是软弱的迹象；相反，这证明了我们严格的审查和积极主动的漏洞管理计划。通过积极寻求识别和解决漏洞，我们的目标是赶在威胁行为者之前采取行动，以确保我们的客户能够采取必要措施保护其环境。从根本上说，我们相信负责任的透明度有助于保护我们的客户。</p> https://blog.qife122.com/p/ivanti-%E7%AB%AF%E7%82%B9%E7%AE%A1%E7%90%86%E5%99%A8-epm-%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E6%8A%AB%E9%9C%B2%E4%B8%8E%E8%A1%A5%E4%B8%81%E6%9B%B4%E6%96%B0/ Thu, 04 Dec 2025 11:45:57 +0800 https://blog.qife122.com/p/ivanti-%E7%AB%AF%E7%82%B9%E7%AE%A1%E7%90%86%E5%99%A8-epm-%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E6%8A%AB%E9%9C%B2%E4%B8%8E%E8%A1%A5%E4%B8%81%E6%9B%B4%E6%96%B0/ <h1 id="november-2025-security-update">November 2025 Security Update</h1> <p><strong>最后更新：2025年11月11日</strong></p> <h2 id="安全公告">安全公告</h2> <p>Ivanti 在每个月的第二个星期二发布标准安全补丁。我们的漏洞管理计划是我们致力于维护产品安全的核心。我们的理念很简单：发现和沟通漏洞，并与防御者共享这些信息，并非软弱的体现；相反，它证明了严格的审查和主动的漏洞管理计划。通过积极寻求识别和解决漏洞，我们的目标是走在威胁行为者的前面，确保我们的客户能够采取必要的措施来保护他们的环境。</p> https://blog.qife122.com/p/ivanti%E5%A4%9A%E9%87%8D%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90%E6%9C%AA%E8%AE%A4%E8%AF%81rce%E4%B8%8E%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E5%A8%81%E8%83%81/ Tue, 23 Sep 2025 08:56:33 +0800 https://blog.qife122.com/p/ivanti%E5%A4%9A%E9%87%8D%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90%E6%9C%AA%E8%AE%A4%E8%AF%81rce%E4%B8%8E%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E5%A8%81%E8%83%81/ <h2 id="摘要">摘要</h2> <p>Ivanti Connect Secure（ICS）和Ivanti Policy Secure网关受到两个高危漏洞影响：CVE-2023-46805（认证绕过）和CVE-2024-21887（命令注入）。这些漏洞影响所有当前支持的产品版本，攻击者可通过组合利用实现未认证远程代码执行。后续披露的CVE-2024-21888（权限提升）、CVE-2024-21893（服务端请求伪造）和CVE-2024-22024（XXE注入）进一步扩大了攻击面。目前已有国家级APT组织积极利用这些漏洞发起攻击。</p> https://blog.qife122.com/p/ivanti%E4%BA%A7%E5%93%81%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4%E6%8C%87%E5%8D%97/ Thu, 18 Sep 2025 22:34:09 +0800 https://blog.qife122.com/p/ivanti%E4%BA%A7%E5%93%81%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4%E6%8C%87%E5%8D%97/ <h1 id="ivanti产品远程代码执行漏洞分析">Ivanti产品远程代码执行漏洞分析</h1> <p><strong>MS-ISAC 公告编号：2025-034</strong><br> <strong>发布日期：2025年4月3日</strong></p> <h2 id="概述">概述</h2> <p>在Ivanti Connect Secure、Policy Secure和ZTA Gateways中发现了一个漏洞，可能允许远程代码执行。Ivanti Connect Secure（前身为Pulse Connect Secure）是一种广泛部署的SSL VPN解决方案，为远程和移动用户提供对公司数据和应用程序的安全受控访问，提供单点登录、多因素认证以及与各种安全框架的集成等功能。</p> https://blog.qife122.com/p/ivanti%E5%A4%9A%E6%AC%BE%E4%BA%A7%E5%93%81%E5%85%B3%E9%94%AE%E6%BC%8F%E6%B4%9E%E6%8A%AB%E9%9C%B2%E4%B8%8E%E4%BF%AE%E5%A4%8D%E6%8C%87%E5%8D%97/ Sat, 13 Sep 2025 09:56:29 +0800 https://blog.qife122.com/p/ivanti%E5%A4%9A%E6%AC%BE%E4%BA%A7%E5%93%81%E5%85%B3%E9%94%AE%E6%BC%8F%E6%B4%9E%E6%8A%AB%E9%9C%B2%E4%B8%8E%E4%BF%AE%E5%A4%8D%E6%8C%87%E5%8D%97/ <h1 id="ivanti-icsipsisaccsa多个漏洞披露与修复">Ivanti ICS、IPS、ISAC、CSA：多个漏洞披露与修复</h1> <h2 id="摘要">摘要</h2> <p>Ivanti已发布安全更新，修复了影响Ivanti Connect Secure（ICS）、Ivanti Policy Secure（IPS）、Ivanti Secure Access Client（ISAC）和Ivanti Cloud Services Application（CSA）的九个漏洞。这些漏洞存在于多个版本的产品中，可能导致权限提升、任意文件读取、写入和/或代码执行。利用一个或多个这些漏洞，远程攻击者可能获得受影响系统的完全控制权。</p> https://blog.qife122.com/p/ivanti%E4%BA%A7%E5%93%81%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4%E6%8C%87%E5%8D%97/ Sat, 13 Sep 2025 01:13:33 +0800 https://blog.qife122.com/p/ivanti%E4%BA%A7%E5%93%81%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4%E6%8C%87%E5%8D%97/ <h1 id="ivanti产品漏洞可能导致远程代码执行">Ivanti产品漏洞可能导致远程代码执行</h1> <p><strong>MS-ISAC咨询编号：2025-034</strong><br> <strong>发布日期：2025年4月3日</strong></p> <h2 id="概述">概述</h2> <p>在Ivanti Connect Secure、Policy Secure和ZTA Gateway中发现了一个漏洞，可能允许远程代码执行。</p>