PT-2024-2917 · Ivanti · Ivanti Avalanche

CVE-2024-23528 · Publicado 2024-03-18 · Atualizado 2024-07-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Ivanti Avalanche anteriores à 6.4.3

Descrição

Uma falha de leitura fora dos limites no componente WLAvalancheService pode permitir que um invasor remoto não autenticado leia informações confidenciais na memória sob certas condições.

Recomendações

Para versões anteriores à 6.4.3, atualize para a versão 6.4.3 ou posterior para resolver o problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2024-03082

CVE-2024-23528

ZDI-24-373

Produtos afetados

Ivanti Avalanche

Referências · 9

• https://twitter.com/CVEnew/status/1781153890857267559 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-03082 · Nota de Segurança
• https://forums.ivanti.com/s/article/Avalanche-6-4-3-Security-Hardening-and-CVEs-addressed?language=en_US&languageenUS= · Nota
• https://zerodayinitiative.com/advisories/ZDI-24-373 · Nota de Segurança
• https://forums.ivanti.com/s/article/Avalanche-6-4-3-Security-Hardening-and-CVEs-addressed?language=en_US · Aviso do Fabricante
• https://forums.ivanti.com/s/article/Avalanche-6-4-3-Security-Hardening-and-CVEs-addressed?language=en_US&languageenUS= · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-23528 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-23528 · Aviso do Fabricante
• https://t.me/cvenotify/77380 · Publicação no Telegram