Podatność typu heap overflow w komponencie WLInfoRailService produktu Ivanti Avalanche (przed wersją 6.4.3) pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnych poleceń systemowych. Krytyczny poziom zagrożenia wynika z braku wymagań uwierzytelnienia oraz pełnej możliwości przejęcia kontroli nad systemem.
▸ Pokaż oryginał (EN)
A Heap Overflow vulnerability in WLInfoRailService component of Ivanti Avalanche before 6.4.3 allows a remote unauthenticated attacker to execute arbitrary commands
Luka polega na przepełnieniu sterty (heap overflow) w komponencie WLInfoRailService, który jest częścią platformy Ivanti Avalanche. Atakujący może wysłać specjalnie spreparowane żądanie sieciowe bez konieczności posiadania jakichkolwiek poświadczeń. Przepełnienie sterty prowadzi do możliwości wykonania dowolnych poleceń (command injection / RCE) w kontekście podatnej usługi.
Atakujący może zdalnie wykonać dowolne polecenia systemowe na podatnym serwerze bez uwierzytelnienia, co w praktyce oznacza pełne przejęcie kontroli nad systemem, wyciek danych oraz możliwość dalszego ruchu wewnątrz sieci (lateral movement).
Należy zaktualizować Ivanti Avalanche do wersji 6.4.3 lub nowszej. Szczegółowe informacje o patchu dostępne są w oficjalnym komunikacie producenta: https://forums.ivanti.com/s/article/Avalanche-6-4-3-Security-Hardening-and-CVEs-addressed
Ivanti Avalanche w wersjach wcześniejszych niż 6.4.3
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIvanti Avalanche
APPIvanti< 6.4.3.528
Powiązane podatności
Buffer overflow w Ivanti Avalanche Manager umożliwiający RCE bez uwierzytelnienia
Path Traversal w Ivanti Avalanche — nieuprawnione usuwanie plików i DoS
Heap overflow w Ivanti Avalanche umożliwia zdalne wykonanie kodu
Heap Overflow w Ivanti Avalanche umożliwia zdalne wykonanie kodu
Ivanti Avalanche — RCE/DoS przez korupcję pamięci w Mobile Device Server