2026-10-31
Ivanti Connect Secure CVE-2026-111357 및 CVE-2026-118527: CISA KEV에 추가된 두 가지 추가 취약점(10월 공격에 대한 대처)
2026년 10월 30일 CISA는 Ivanti Connect Secure의 취약점 두 가지를 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. CVE-2026-111357은 root로의 로컬 권한 상승(CVSS v3.1 7.0)이고, CVE-2026-118527은 예측 가능한 식별자 결함으로 원격 인증된 공격자가 공격자가 통제하는 내용의 파일을 알려진 위치에 둘 수 있게 합니다. CISA는 둘 다 10월 13일 KEV에 추가된 인증 우회 CVE-2026-104935와 연계될 수 있다고 밝혔습니다. 미국 연방 기관의 기한은 CVE-2026-111357이 11월 2일, CVE-2026-118527이 11월 13일입니다. CISA는 영향을 받는 버전으로 25.1.1.2 이하, 25.1.2.2 이하, 22.8R2.5 이하를 나열합니다. 미국의 한 연구 업체는 이 연계가 10월 3일부터 악용되었다고 보고합니다. CISA는 명령이 메모리에서 실행되기 때문에 Ivanti의 Integrity Checker Tool이 CVE-2026-104935의 악용을 탐지하지 못할 수 있다고 경고합니다. 우리의 결론: 지금 패치하고, 10월 초 이후 인터넷에서 접근할 수 있었던 어플라이언스는 포렌식 점검이 다르게 말해 줄 때까지 침해되었을 수 있다고 간주하세요. Ivanti의 공지는 읽을 수 없었으므로 수정 버전은 그곳에서 확인하세요.