Drei Zero-Days in Ivanti Connect Secure: Root-Zugriff ohne Anmeldung möglich

Security · 13.10.2026

Angreifer verknüpfen drei Zero-Day-Schachstellen in Ivanti Connect Secure, um Root-Rechte zu erlangen. Bisher sind nur zwei der Lücken geschlossen.

Sicherheitsforscher haben eine aktive Angriffskampagne aufgedeckt, bei der Angreifer drei bisher unbekannte Sicherheitslücken (Zero-Days) in der VPN-Lösung Ivanti Connect Secure miteinander verknüpfen. Durch diese Kette von Schwachstellen ist es möglich, ohne vorherige Authentifizierung Befehle mit Root-Rechten auf den betroffenen Systemen auszuführen. Der Hersteller Ivanti hat bisher Sicherheitsupdates für zwei der drei Schwachstellen veröffentlicht und fordert betroffene Unternehmen zu sofortigem Handeln auf.

Warum ist das wichtig?

VPN-Appliances wie Ivanti Connect Secure sind zentrale Einstiegspunkte in die Netzwerke von Unternehmen, Behörden und kritischen Infrastrukturen (KRITIS) – auch im DACH-Raum. Ein erfolgreicher Angriff, der Root-Rechte ohne vorherige Anmeldung ermöglicht, kompromittiert die gesamte Sicherheitsarchitektur des betroffenen Netzwerks. Da Angreifer die Kontrolle über die Appliance übernehmen können, sind nachfolgende Angriffe wie das Abgreifen von Zugangsdaten, Ransomware-Infektionen oder die Spionage im internen Netzwerk hochwahrscheinlich. Dass aktuell nur zwei der drei Schwachstellen gepatcht sind, verschärft die Lage zusätzlich, da Angreifer weiterhin nach Wegen suchen könnten, die verbleibende Lücke auszunutzen.

Was Nutzer jetzt tun sollten

IT-Verantwortliche und Administratoren, die Ivanti Connect Secure einsetzen, müssen unverzüglich Maßnahmen ergreifen, um ihre Netzwerke zu schützen.

• Patches einspielen: Installieren Sie sofort die von Ivanti bereitgestellten Sicherheitsupdates für die beiden geschlossenen Schwachstellen.
• Workarounds anwenden: Für die noch ungepatchte dritte Schwachstelle stellt der Hersteller temporäre Abschreckungsmaßnahmen oder Konfigurationsänderungen bereit. Diese müssen zwingend und fehlerfrei umgesetzt werden.
• Logdateien analysieren: Überprüfen Sie die Active-Directory- und VPN-Protokolle der letzten Wochen auf ungewöhnliche Aktivitäten, insbesondere auf unerwartete administrative Zugriffe oder unautorisierte Änderungen an Konfigurationsdateien.
• Netzwerksegmentierung prüfen: Stellen Sie sicher, dass die VPN-Grenzsysteme streng vom restlichen Produktionsnetzwerk isoliert sind, um eine laterale Bewegung potenzieller Angreifer zu erschweren.

Fazit

Die Kombination mehrerer Schwachstellen zeigt erneut, dass VPN-Gateways ein primäres Ziel für professionelle Bedrohungsakteure bleiben. Ein lückenloses Patch-Management und die schnelle Umsetzung von Hersteller-Workarounds sind für B2B-Unternehmen im deutschsprachigen Raum derzeit die einzig wirksame Verteidigung, um schwerwiegende Sicherheitsvorfälle zu verhindern.

Quelle: The Hacker News