High NCSC-2024-0400 5 CVEs

Kwetsbaarheden verholpen in Ivanti Avalanche

Published Oct 9, 2024 · Updated Oct 9, 2024 · nl

Vendor: ivanti Product: Avalanche

Summary

Ivanti heeft kwetsbaarheden verholpen in Avalanche.

Details

Interpretaties
De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

* Denial-of-Service (DoS)
* Omzeilen van authenticatie
* Omzeilen van beveiligingsmaatregel
* Toegang tot gevoelige gegevens

Oplossingen
Ivanti heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referentie voor meer informatie.

Vulnerabilities 5

High 7.5

CVE-2024-47007

A NULL pointer dereference in WLAvalancheService.exe of Ivanti Avalanche before version 6.4.5 allows a remote unauthent…

ivanti Avalanche Network devices

Oct 8, 2024
High 7.5

CVE-2024-47008 EPSS 47%

Server-side request forgery in Ivanti Avalanche before version 6.4.5 allows a remote unauthenticated attacker to leak s…

ivanti Avalanche Network devices

Oct 8, 2024
High 7.5

CVE-2024-47011 EPSS 56%

Path Traversal in Ivanti Avalanche before version 6.4.5 allows a remote unauthenticated attacker to leak sensitive info…

ivanti Avalanche Network devices

Oct 8, 2024
High 7.3

CVE-2024-47009

Path Traversal in Ivanti Avalanche before version 6.4.5 allows a remote unauthenticated attacker to bypass authenticati…

ivanti Avalanche Network devices

Oct 8, 2024
High 7.3

CVE-2024-47010 EPSS 38%

Path Traversal in Ivanti Avalanche before version 6.4.5 allows a remote unauthenticated attacker to bypass authenticati…

ivanti Avalanche Network devices

Oct 8, 2024

Revision history

2024-10-09 #0
Initiele versie

References

Reference - certbundde; cveprojectv5; nvd
https://forums.ivanti.com/s/article/Ivanti-Avalanche-6-4-5-Security-Advisory