Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.
[TLP:CLEAR] Ivanti Standalone Sentry opravuje 1 kritickú zraniteľnosť
Ivanti verziami 9.17.1, 9.18.1 a 9.19.1 opravuje 1 kritickú zraniteľnosť v produkte Ivanti Standalone Sentry [1].
Neautentizovanému lokálnemu útočníkovi je umožnené vykonávať príkazy v operačnom systéme postihnutého zariadenia [2].
Zraniteľnosť sa nachádza v produkte:
- Ivanti Standalone Sentry; <9.17.1; >=9.18.0, <9.18.1; >=9.19.0, <9.19.1;
CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2023-41724 na cve.org, NVD
- CWE-78 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 18. 3. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dňa 22. 3. 2024.