Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Ivanti Avalanche 6.4.3 opravuje 27 zraniteľností, z toho 2 kritické
Ivanti Avalanche verzie 6.4.3 opravuje 27 zraniteľností, z toho dve kritické. Ďalších 25 zraniteľností má strednú až vysokú závažnosť a môžu viesť k odopretiu služby, neoprávnenému spusteniu príkazu ako SYSTEM a vyzradeniu citlivých informácií [1].
Neautentizovanému vzdialenému útočníkovi je kvôli chybe pretečenia haldy v komponente WLAvalancheService umožnené spúšťať ľubovoľné príkazy na postihnutom systéme bez interakcie používateľa [1].
Zraniteľnosť sa nachádza v produkte:
- Ivanti Avalanche; <6.4.3
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-29204 na cve.org, NVD
- CWE-122 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 17. 4. 2024.
Neautentizovanému vzdialenému útočníkovi je kvôli chybe pretečenia haldy v komponente WLInfoRailService umožnené spúšťať ľubovoľné príkazy na postihnutom systéme bez interakcie používateľa [1].
Zraniteľnosť sa nachádza v produkte:
- Ivanti Avalanche; <6.4.3
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-24996 na cve.org, NVD
- CWE-122 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 17. 4. 2024.
Za CESNET, z.s.p.o. Michaela Jarošová dňa 18. 4. 2024.