공격자가 루트 권한을 얻기 위해 세 가지 Ivanti Connect Secure 제로데이 취약점을 연쇄적으로 악용했으나, 현재까지 패치된 것은 두 가지뿐이다.
Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far
보안 업체 볼렉시티(Volexity)는 10월 13일, 한 공격자가 VPN 어플라이언스인 ‘Ivanti Connect Secure’의 제로데이 취약점 3개를 연쇄적으로 악용해 로그인 없이 루트 권한으로 명령을 실행했다고 밝혔다. 이반티(Ivanti)는 이 중 두 가지 취약점에 대한 패치를 배포했으며, 해당 버전을 사용 중인 고객들에게 “즉시 조치할 것”을 당부했다.