Ivanti Connect Secure 및 Policy Secure 인증 우회 취약점 (CVE-2023-46805) 보안 권고

# Ivanti 관리자 인터페이스 외부 노출 차단 설정
server {
    listen 443 ssl;
    server_name vpn.company.local;

    # 일반 사용자 VPN 포털 허용
    location / {
        proxy_pass https://backend_ivanti_vpn;
    }

    # 관리자 페이지 및 API 엔드포인트 외부 접근 차단
    location ~* ^/(admin|api/v1/configuration) {
        allow 10.0.0.0/8; # 내부 관리용 서브넷만 허용
        deny all;
        return 403;
    }
}

import re

# Ivanti 웹 액세스 로그 분석을 위한 정규식 패턴
log_file_path = '/var/log/ivanti_web_access.log'
# 인증 우회 및 구성 API 접근 패턴 탐지
suspicious_pattern = re.compile(r'/(api/v1/configuration|api/v1/license/keys-status).*')

with open(log_file_path, 'r') as f:
    for line in f:
        if suspicious_pattern.search(line):
            # HTTP 상태 코드가 200(성공)이면서 인증되지 않은 요청인지 확인
            if ' 200 ' in line and 'unauthenticated' in line.lower():
                print(f'[WARNING] Suspicious Access Detected: {line.strip()}')