CVE-2024-13170

Nome do Software Vulnerável e Versões Afetadas Versões do Ivanti EPM anteriores à Atualização de Segurança de Janeiro de 2025 para 2024 Versões do Ivanti EPM anteriores à Atualização de Segurança de Janeiro de 2025 para 2022 SU6

Descrição O problema está relacionado a uma escrita fora dos limites de memória, que pode ser explorada por um atacante remoto não autenticado para causar uma negação de serviço. Isso pode levar a uma interrupção no serviço, potencialmente afetando a disponibilidade do sistema.

Recomendações Para versões anteriores à Atualização de Segurança de Janeiro de 2025 para 2024, aplique a Atualização de Segurança de Janeiro de 2025 para 2024 para resolver o problema. Para versões anteriores à Atualização de Segurança de Janeiro de 2025 para 2022 SU6, aplique a Atualização de Segurança de Janeiro de 2025 para 2022 SU6 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao AlertService para minimizar o risco de exploração.