PT-2024-39881 · Ivanti · Ivanti Secure Access Client

CVE-2024-9843

Publicado

2024-11-12

Atualizado

2025-01-17

CVSS v3.1

5.5

Média

Vetor

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Ivanti Secure Access Client anteriores à 22.7R4

Descrição

Um problema de leitura excessiva do buffer permite que um invasor local não autenticado cause uma negação de serviço.

Recomendações

Para versões anteriores à 22.7R4, atualize para a versão 22.7R4 ou posterior para resolver o problema.

Correção

Buffer Over-read

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-9843

Ivanti Secure Access Client