- Des failles de sécurité graves ont été découvertes dans les solutions Ivanti Connect Secure et Ivanti Policy Secure, utilisées pour accéder à distance aux réseaux d’entreprise.
- Ivanti a publié des correctifs progressivement : d’abord en février 2024, puis des recommandations spécifiques pour les versions en machine virtuelle fin février 2024.
- Si vous utilisez ces produits, la mise à jour est urgente : ces équipements sont des portes d’entrée directes sur votre réseau.
De quoi s’agit-il ?
Les logiciels Ivanti Connect Secure et Ivanti Policy Secure sont des passerelles VPN et de contrôle d’accès réseau. Autrement dit, ce sont les outils qui permettent à vos collaborateurs de se connecter à distance au réseau de l’entreprise de façon sécurisée.
En janvier 2024, le CERT-FR a émis une alerte signalant plusieurs vulnérabilités importantes dans ces solutions. Ces failles peuvent permettre à un attaquant d’accéder à votre réseau sans autorisation, voire d’en prendre le contrôle partiel.
Qu’a fait Ivanti pour corriger le problème ?
L’éditeur a réagi en plusieurs étapes :
- Le 15 février 2024, Ivanti a publié des correctifs pour plusieurs versions de ses produits.
- Le 29 février 2024, des recommandations complémentaires ont été publiées spécifiquement pour les installations d’Ivanti Connect Secure ou Policy Secure fonctionnant en machine virtuelle.
Ces mises à jour sont disponibles directement auprès d’Ivanti. Si vous passez par un prestataire informatique ou un intégrateur, c’est le bon moment de lui demander de vérifier l’état de vos équipements.
Beaucoup de PME pensent que ces équipements sont gérés automatiquement par leur opérateur ou leur prestataire. Ce n’est pas toujours le cas. Vérifiez explicitement avec votre prestataire que vos passerelles Ivanti ont bien été mises à jour, et demandez-en la confirmation par écrit.
Vous ne savez pas si vous utilisez Ivanti Connect Secure ou Policy Secure ? Demandez à votre responsable informatique ou prestataire de lister les solutions VPN et d’accès distant en place dans votre entreprise. C’est une information de base à avoir sous la main en cas d’alerte.
Ce qu’il faut faire concrètement
Contactez dès aujourd’hui votre prestataire informatique pour vérifier si vous utilisez Ivanti Connect Secure ou Policy Secure. Si c’est le cas, assurez-vous que les correctifs publiés par Ivanti en février et fin février 2024 ont bien été appliqués, y compris si vos équipements tournent en machine virtuelle. En attendant la mise à jour, surveillez les connexions inhabituelles sur votre réseau. Consultez l’alerte officielle du CERT-FR pour suivre les éventuelles nouvelles mises à jour : CERTFR-2024-ALE-001 — CERT-FR.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.