BSI - Bundesamt für Sicherheit in der Informationstechnik - Version 1.3: Ivanti EPMM - Aktive Angriffe über Zero-Day Schwachstellen beobachtet
Navigation und Service
Springe direkt zu:
Inhalt
Hauptmenü
Suche
Menü
Menü
Servicemenü
Servicemenue
Kontakt
English
Gebärdensprache
Leichte Sprache
Nutzungsbedingungen
Login
Hauptmenü
Das BSI
Das BSI
Cybernation Deutschland
Auftrag
Organisation und Aufbau
Leitbild
Zeitstrahl
BSI Standorte
Umwelterklärung
Themen
Alle Themen
Staat und Verwaltung
Unsere Top-Themen
Nationales IT-Lagezentrum
CERT-Bund
Zusammenarbeit mit Bund und Ländern
Sicherheitsberatung
Mindeststandards Bund
Alle Themen
Unternehmen und Organisationen
Unsere Top-Themen
Cyber Resilience Act
Grundschutz in der Informationssicherheit
Threat Intelligence
IT-Sicherheitskennzeichen
Zertifzierung, Kennzeichnung und Anerkennung
Alle Themen
Verbraucherinnen und Verbraucher
Unsere Top-Themen
Sicherheit beim Onlineshopping
Online-Account absichern
Bedrohungen durch Cyber-Kriminelle
E-Mail, Social Media, Messenger und Co.
Smart Metering & Ladeinfrastruktur
Alle Themen
Regulierte Wirtschaft
Unsere Top-Themen
NIS-2-regulierte Unternehmen
Kritische Infrastrukturen (KRITIS)
KRITIS-FAQ
Alle Themen
IT-Sicherheitsvorfall
IT-Sicherheitsvorfall
Verbraucherinnen und Verbraucher
Unternehmen
Kritische Infrastrukturen und meldepflichtige Unternehmen
CVD-Richtlinie des BSI
Karriere
Karriere
Willkommen im #TeamBSI
Warum BSI?
Arbeiten im BSI
Einstieg
FAQ
Stellenangebote
Termine
Kontakt Personalgewinnung
Service
Service
Presse
Mediathek
Publikationen
Newsletter und Social Media
Veranstaltungen
Vergaben an Externe
Die E-Rechnung im BSI
Kosten für Leistungen des BSI
Kontakt
Fragen & Antworten
BSI-Portal
<abbr title="Bundesamt für Sicherheit in der Informationstechnik">BSI</abbr>-Portal
SucheOeffnen
Suche
Suche
Häufig gesucht
Regulierung nach NIS-2
Gefährdungen durch Ransomware
Zertifizierung Produkte & Personen (FAQ)
Zertifizierung Common Criteria
Elektronische Identitäten
Digitaler Verbraucherschutz
Technische Richtlinien
Kritische Infrastrukturen
Künstliche Intelligenz
Sie sind hier:
Zur Startseite
Version 1.3: Ivanti EPMM - Aktive Angriffe über Zero-Day Schwachstellen beobachtet
Version 1.3: Ivanti EPMM - Aktive Angriffe über Zero-Day Schwachstellen beobachtet
Kritikalität 3
BeschreibungAm 29. Januar veröffentlichte der Hersteller Ivanti ein Advisory zu zwei kritischen Schwachstellen in seiner Mobilgeräte-Management-Lösung Endpoint Manager Mobile (EPMM), ehemals MobileIron Core. Die Schwachstellen CVE-2026-1281 und CVE-2026-1340 erlauben einem entfernten, nicht-authentifizierten Angreifer die Ausführung von Code und wurden nach dem Common Vulnerability Scoring System (CVSS 3.1) mit einem Score von 9.8 ("kritisch") bewertet. Neben dem möglichen Lateral Movement im verbundenen Netzwerk enthalten EPMM-Appliances auch sensible Informationen über die verwalteten Geräte, die von Angreifern durch die Schwachstellen entwendet werden können.
Ivanti gibt an, dass die die Schwachstelle CVE-2026-1281 bereits bei einer begrenzten Anzahl an Kunden ausgenutzt wurde.
Update 1: Bereits kurz nach der Veröffentlichung eines Blogbeitrags mit technischen Details sowie eines Proof-of-Concepts des IT-Sicherheitsunternehmens watchTowr Labs am 30. Januar wurde eine Ausnutzung durch weitere Cyberakteure beobachtet. Dem BSI ist bekannt, dass auch deutsche Organisationen Ziel der Angreifer wurden. Betreiber sollten daher proaktiv die Empfehlungen des Herstellers umsetzen – sowohl hinsichtlich Mitigation als auch Detektion – um eine Kompromittierung auszuschließen. Zur Unterstützung bei der Detektion von Angriffen hat Ivanti in Zusammenarbeit mit NCSC-NL ein Erkennungsskript (Exploitation Detection RPM Package) entwickelt, welches auf Appliances nach bekannten Indikatoren (IoCs) sucht.
Update 2: Inzwischen wurden weitere Analysen der beobachteten Angriffe veröffentlicht. Demnach variieren die bei den Vorfällen genutzten Payloads und IoCs grundsätzlich. Mehrfach beobachtet wurde jedoch die Kompromittierung von Ivanti EPMM mit .jsp-Dateien, die als In-Memory Class Loader fungieren. Weiterhin liegen dem BSI Hinweise darauf vor, dass eine Ausnutzung der Schwachstelle mindestens seit Sommer 2025 stattgefunden haben könnte.
Update 3: Am 12. Februar hat Ivanti in Zusammenarbeit mit NCSC-NL das Erkennungsskript aktualisiert und um neue Indikatoren in der Detektion ergänzt. Betreiber sollten alle nochmals das neue Skript nutzen, um eigene Appliances auf eine Kompromittierung hin zu prüfen.
Publikationen
Download Version 1.3: Ivanti EPMM - Aktive Angriffe über Zero-Day Schwachstellen beobachtet (PDF)
Fußbereich
Seite drucken
Unternavigation aller Website-Bereiche
Themen
Verbraucherinnen und Verbraucher
Unternehmen und Organisationen
Staat und Verwaltung
Regulierte Wirtschaft
Das BSI
Leitbild
Organisation und Aufbau
BSI Standorte
Auftrag
Kontakt
Karriere
Arbeiten im BSI
Stellenangebote
Studium und Ausbildung
IT-Sicherheitsvorfall
IT-Sicherheitsvorfall
Folgen Sie uns
Das BSI auf Bluesky
BSI-Instagram
Das BSI auf LinkedIn
Das BSI auf Mastodon
Newsletterverwaltung
Das BSI auf YouTube
Das BSI auf Xing
RSS
Impressum
Datenschutz
Nutzungsbedingungen
Barrierefreiheit
© Bundesamt für Sicherheit in der Informationstechnik
Top
Top
Hinweis zur Verwendung von Cookies
Das BSI speichert keine personenbezogenen Daten der Webseitenbesucher. Details in unserer Datenschutzerklärung
OK