Podatność klasy CWE-787 (out-of-bounds write) w komponencie Mobile Device Server produktu Ivanti Avalanche umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu lub wywołanie odmowy usługi. Krytyczny wynik CVSS 9.8 wynika z braku wymagań co do uwierzytelnienia i dostępu lokalnego.
▸ Pokaż oryginał (EN)
An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which could result to a Denial of Service (DoS) or code execution.
Atakujący wysyła specjalnie spreparowane pakiety danych do Mobile Device Server. Nieprawidłowe przetwarzanie tych pakietów prowadzi do uszkodzenia pamięci (memory corruption) w wyniku zapisu poza przydzielonym buforem (out-of-bounds write). Skutkiem może być zarówno destabilizacja procesu serwera, jak i przejęcie kontroli nad przepływem wykonania aplikacji.
Atakujący może zdalnie wykonać dowolny kod na serwerze (RCE) lub spowodować jego niedostępność (DoS). W przypadku udanego RCE możliwe jest pełne przejęcie kontroli nad podatnym systemem.
Należy zaktualizować Ivanti Avalanche do wersji 6.4.2 lub nowszej, w której podatność została usunięta. Szczegółowe instrukcje dostępne są w oficjalnych notach wydania producenta pod adresem wskazanym w referencjach.
Ivanti Avalanche w wersjach wcześniejszych niż 6.4.2, działający na platformie Microsoft Windows. Szczegóły w notach wydania wersji 6.4.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIvanti Avalanche
APPIvanti< 6.4.2Microsoft Windows
OSMicrosoftwszystkie wersje
Powiązane podatności
Atak na łańcuch dostaw DAEMON Tools Lite — trojanizacja instalatorów
Type confusion w V8 (Google Chrome) — zdalne uszkodzenie sterty
Commvault Command Center – nieuwierzytelniony RCE przez path traversal w ZIP
Path Traversal w Kingsoft WPS Office — ładowanie dowolnej biblioteki Windows
PHP CGI argument injection – RCE na Windows przez mechanizm Best-Fit