PT-2024-8636 · Ivanti · Ivanti Secure Access Client
CVE-2024-38654
·
Publicado
2024-06-19
·
Atualizado
2024-11-13
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do Ivanti Secure Access Client anteriores à 22.7R3
Descrição
O problema está relacionado a uma verificação inadequada de limites, que pode ser explorada por um invasor local autenticado com privilégios de administrador para causar uma negação de serviço. Isso se deve a uma cópia de buffer sem verificação do tamanho dos dados de entrada.
Recomendações
Para versões anteriores à 22.7R3, atualize para a versão 22.7R3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir os privilégios de administrador para minimizar o risco de exploração.
Correção
Out of bounds Read
Improper Resource Release
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ivanti Secure Access Client