PT-2021-5030 · Ivanti · Ivanti Avalanche

Publicado 2021-09-22 · Atualizado 2021-12-08 · CVE-2021-42132

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Ivanti Avalanche anteriores à 6.3.3

Descrição

O problema está relacionado à sanitização insuficiente dos dados de entrada na implementação do método runAgentRestarter no sistema de gerenciamento de dispositivos móveis Ivanti Avalanche. Isso pode ser explorado por um invasor remoto para executar comandos arbitrários mediante o envio de dados especialmente criados. A vulnerabilidade permite que um invasor com acesso ao Serviço Inforail execute comandos arbitrários.

Recomendações

Para versões anteriores à 6.3.3, atualize para a versão 6.3.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Serviço Inforail para minimizar o risco de exploração.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2021-05800

CVE-2021-42132

ZDI-21-1327

Produtos afetados

Ivanti Avalanche

Referências · 11

• https://cybersecurity-help.cz/vdb/SB2021112207 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-42132 · Nota de Segurança
• https://securitylab.ru/vulnerability/526759.php · Nota
• https://t.me/cibsecurity/33453 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-1327 · Nota de Segurança
• https://t.me/cvenotify/24336 · Publicação no Telegram
• https://wavelink.com/Download-Avalanche_Mobile-Device-Management-Software · Nota
• https://osv.dev/vulnerability/CVE-2021-42132 · Aviso do Fabricante
• https://safe-surf.ru/upload/VULN/VULN-20211124.9.pdf · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-05800 · Nota de Segurança
• https://forums.ivanti.com/s/article/Security-Alert-CVE-s-Addressed-in-Avalanche-6-3-3 · Aviso do Fabricante