Ivanti, spécialiste de la gestion des terminaux mobiles, est à nouveau sous le feu des projecteurs avec la découverte d’une faille zero-day critique dans son produit Endpoint Manager Mobile (EPMM). Cette vulnérabilité, déjà exploitée dans des attaques ciblées, soulève des inquiétudes quant à la sécurité des systèmes concernés. L’éditeur exhorte ses clients à réagir rapidement pour éviter des compromissions potentielles.
L’essentiel à retenir
- Ivanti a découvert une faille zero-day dans sa solution EPMM, exploitée à petite échelle avec des droits administrateur déjà en place.
- La vulnérabilité (CVE-2026-6973) permet l’exécution de code à distance et concerne les versions EPMM 12.8.0.0 et antérieures.
- Ivanti a publié des correctifs et recommande une révision des comptes administrateur pour renforcer la sécurité.
Les détails de la faille zero-day d’Ivanti
Ivanti a identifié une vulnérabilité critique dans son logiciel de gestion de terminaux mobiles, Endpoint Manager Mobile (EPMM). La faille, référencée sous CVE-2026-6973, affecte les versions 12.8.0.0 et antérieures et permet à des attaquants de lancer des exécutions de code à distance. Le caractère sensible de cette faille réside dans la nécessité pour l’attaquant de disposer de privilèges administrateur, ce qui peut compliquer son exploitation.
La vulnérabilité repose sur un défaut de validation des entrées, permettant à des données non sécurisées de pénétrer le système sans vérification appropriée. Bien que l’exploitation de cette faille nécessite des droits élevés, elle représente un risque majeur si des identifiants privilégiés ont déjà été compromis.
Impact et recommandations d’Ivanti
Ivanti a publié des correctifs pour remédier à cette faille et conseille aux clients d’appliquer les mises à jour disponibles pour EPMM. Les versions corrigées incluent EPMM 12.6.1.1, 12.7.0.1 et 12.8.0.1. En outre, l’éditeur recommande une vérification rigoureuse des comptes administrateur et le renouvellement des identifiants si nécessaire.
Pour minimiser les risques, Ivanti conseille également de revoir les politiques de gestion des mots de passe et de surveiller les connexions suspectes. Cette approche proactive vise à renforcer la sécurité des systèmes vulnérables et à prévenir d’éventuelles intrusions.
Exposition des systèmes et réponses attendues
Selon Shadowserver, plus de 780 adresses IP liées à EPMM étaient encore visibles en ligne début mai, principalement en Europe et en Amérique du Nord. Cette exposition souligne la nécessité pour les organisations concernées de corriger leurs systèmes rapidement afin d’éviter des attaques potentielles.
Bien que le nombre d’attaques signalées soit limité, les entreprises doivent rester vigilantes et suivre les conseils de l’éditeur pour protéger leurs infrastructures. Ivanti souligne que ses autres produits, notamment Ivanti Neurons for MDM et Ivanti Sentry, ne sont pas touchés par cette faille.
Ivanti et la gestion des failles zero-day : leçons à tirer pour l’avenir
La découverte de cette nouvelle faille zero-day dans EPMM souligne l’importance pour Ivanti d’améliorer continuellement ses processus de validation de sécurité. La gestion proactive des vulnérabilités et la communication rapide des correctifs aux clients sont essentielles pour maintenir la confiance des utilisateurs et assurer la sécurité des systèmes.
Ivanti pourrait envisager d’investir davantage dans la recherche et le développement pour anticiper et prévenir les failles potentielles avant qu’elles ne soient exploitées. La collaboration avec des experts en cybersécurité et des audits de sécurité réguliers pourraient également renforcer la résilience de ses produits face aux menaces croissantes.
Enjeux de la cybersécurité dans la gestion de terminaux mobiles
La gestion de terminaux mobiles reste un défi majeur dans le domaine de la cybersécurité, surtout avec l’augmentation de l’utilisation des appareils mobiles dans les entreprises. Des entreprises comme Ivanti doivent faire face à des menaces persistantes et complexes qui nécessitent des solutions de sécurité robustes et évolutives.
Alors que les cyberattaques se multiplient, les entreprises doivent adopter une approche holistique pour sécuriser leurs systèmes, en intégrant des technologies avancées comme l’intelligence artificielle et l’apprentissage automatique. Des acteurs comme Microsoft et Google investissent déjà massivement dans ces technologies pour anticiper les menaces et renforcer leurs solutions de sécurité. Cette tendance indique la voie à suivre pour les autres acteurs du secteur.
