□ 개요
 o Ivanti社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
 
o 영향받는 버전을 사용 중인 사용?는 해결 방안에 따라 최신 버전으로 업데이트 권고
 

 □ 설명
 o Ivanti의 Connect Secure, Policy Secure, Neurons(ZTA 게이트웨이)에서 발생하는 버퍼 오버플로우 취약점(CVE-2025-0282, CVE-2025-0283) [2][3]
 

 □ 영향받는 제품 및 해결 방안
 
      
       
        
         
취약점
         
제품명
         
영향받는 버전
         
해결 버전
        
        
         
CVE-2025-0282
         
Ivanti Connect Secure
         
22.7R2 이상 ~ 22.7R2.4 이하
         
22.7R2.5
        
        
         
Ivanti Policy Secure
         
22.7R1 이상 ~ 22.7R1.2 이하
         
배포예정(2025.01.21.)
        
        
         
Ivanti Neurons
 
(ZTA 게이트웨이)
         
22.7R2 이상 ~ 22.7R2.3 이하
         
배포예정(2025.01.21.)
        
        
         
CVE-2025-0283
         
Ivanti Connect Secure
         
22.7R2.4 이하
         
22.7R2.5
        
        
         
9.1R18.9 이하
         
2024년 12월 31일 EoL
 
패치 지원 종료
        
        
         
Ivanti Policy Secure
         
22.7R1.2 이하
         
배포예정(2025.01.21.)
        
        
         
Ivanti Neurons
 
(ZTA 게이트웨이)
         
22.7R2.3 이하
         
배포예정(2025.01.21.)
        
       
      
 
※ 하단의 참고사이트를 확인하여 업데이트 수행 [1]
 

 □ 참고사이트
 [1] https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283?language=en_US
 
[2] https://nvd.nist.gov/vuln/detail/CVE-2025-0282
 
[3] https://nvd.nist.gov/vuln/detail/CVE-2025-0283
 

 
□ 문의사항
  o 한국인터넷진흥원 사이버민원센터: 국번없이 118
 
 □ 작성: 위협분석단 취약점분석팀