Krytyczna podatność typu heap overflow w komponencie WLAvalancheService produktu Ivanti Avalanche (wersje przed 6.4.3) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie dowolnych poleceń. Ze względu na brak wymogu uwierzytelnienia i sieciowy wektor ataku, podatność stanowi poważne zagrożenie dla każdej instalacji dostępnej z sieci.
▸ Pokaż oryginał (EN)
A Heap Overflow vulnerability in WLAvalancheService component of Ivanti Avalanche before 6.4.3 allows a remote unauthenticated attacker to execute arbitrary commands
Podatność wynika z błędu przepełnienia bufora sterty (heap overflow, CWE-122) w komponencie WLAvalancheService. Atakujący może wysłać specjalnie spreparowane żądanie sieciowe do podatnego serwisu bez jakiegokolwiek uwierzytelnienia. Przepełnienie bufora sterty pozwala na nadpisanie krytycznych struktur danych w pamięci procesu, co ostatecznie umożliwia przejęcie kontroli nad jego wykonaniem i uruchomienie dowolnego kodu.
Nieuwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe na serwerze, co w praktyce oznacza pełne przejęcie kontroli nad podatnym systemem, ujawnienie danych, ich modyfikację lub zniszczenie.
Należy zaktualizować Ivanti Avalanche do wersji 6.4.3 lub nowszej. Szczegółowe informacje o dostępnych poprawkach dostępne są w oficjalnym biuletynie bezpieczeństwa producenta: https://forums.ivanti.com/s/article/Avalanche-6-4-3-Security-Hardening-and-CVEs-addressed
Ivanti Avalanche we wszystkich wersjach przed 6.4.3 (komponent WLAvalancheService)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIvanti Avalanche
APPIvanti< 6.4.3.528
Powiązane podatności
Buffer overflow w Ivanti Avalanche Manager umożliwiający RCE bez uwierzytelnienia
Path Traversal w Ivanti Avalanche — nieuprawnione usuwanie plików i DoS
Heap Overflow w Ivanti Avalanche umożliwiający RCE bez uwierzytelnienia
Heap overflow w Ivanti Avalanche umożliwia zdalne wykonanie kodu
Ivanti Avalanche — RCE/DoS przez korupcję pamięci w Mobile Device Server