PT-2020-13115 · Ivanti · Ivanti Service Manager Heat Remote Control

Fabian Ullrich · Publicado 2020-08-06 · Atualizado 2020-08-10 · CVE-2020-12441

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Ivanti Service Manager HEAT Remote Control versão 7.4

Descrição

O problema consiste em um ataque de negação de serviço (DoS) causado por um estouro de buffer no analisador de protocolo do agente HEATRemoteService. Esse ataque DoS pode ser desencadeado pelo envio de um pacote de rede especialmente criado.

Recomendações

Para o Ivanti Service Manager HEAT Remote Control versão 7.4, considere restringir o acesso ao agente HEATRemoteService até que uma correção esteja disponível para evitar possíveis explorações. Como solução alternativa temporária, o tráfego de rede deve ser monitorado em busca de pacotes suspeitos para minimizar o risco de um ataque de Negação de Serviço.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2020-12441

Produtos afetados

Ivanti Service Manager Heat Remote Control

Referências · 5

• https://forums.ivanti.com/s/article/Release-Notes-for-DSM-2020-1 · Aviso do Fabricante
• https://t.me/cibsecurity/13950 · Publicação no Telegram
• https://insinuator.net/2020/06/security-advisories-for-ivanti-dsm-suite · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-12441 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-12441 · Aviso do Fabricante