PT-2024-2925 · Ivanti · Ivanti Avalanche
CVE-2024-23531
·
Publicado
2024-03-18
·
Atualizado
2024-07-03
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do Ivanti Avalanche anteriores à 6.4.3
Descrição
O problema está relacionado a um estouro de inteiro no componente WLInfoRailService ao lidar com comprimentos de campos. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. Em casos raros, também pode levar à leitura de conteúdo da memória.
Recomendações
Para versões anteriores à 6.4.3, atualize para a versão 6.4.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente WLInfoRailService para minimizar o risco de exploração.
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ivanti Avalanche