PT-2024-32884 · Ivanti · Ivanti Policy Secure+1

CVE-2024-47909 · Publicado 2024-11-11 · Atualizado 2024-11-18

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Ivanti Connect Secure anteriores à 22.7R2.3

Versões do Ivanti Policy Secure anteriores à 22.7R1.2

Descrição

Um estouro de buffer baseado em pilha permite que um invasor remoto autenticado com privilégios de administrador provoque uma negação de serviço.

Recomendações

Para versões do Ivanti Connect Secure anteriores à 22.7R2.3, atualize para a versão 22.7R2.3 ou posterior.

Para versões do Ivanti Policy Secure anteriores à 22.7R1.2, atualize para a versão 22.7R1.2 ou posterior.

Correção

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

BDU:2025-02299

CVE-2024-47909

Produtos afetados

Ivanti Connect Secure

Ivanti Policy Secure

Referências · 7

• https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs?language=en_US · Nota
• https://twitter.com/CVEnew/status/1856371542571266195 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-47909 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02299 · Nota de Segurança
• https://t.me/cvedetector/10649 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-47909 · Aviso do Fabricante
• https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs · Aviso do Fabricante