Podatność typu heap overflow w komponencie WLInfoRailService systemu Ivanti Avalanche (wersje przed 6.4.3) pozwala nieuwierzytelnionemu atakującemu zdalnie wykonać dowolne polecenia. Ze względu na brak wymogu uwierzytelnienia i możliwość pełnego przejęcia systemu stanowi krytyczne zagrożenie.
▸ Pokaż oryginał (EN)
A Heap overflow vulnerability in WLInfoRailService component of Ivanti Avalanche before 6.4.3 allows an unauthenticated remote attacker to execute arbitrary commands.
Błąd polega na przepełnieniu bufora na stercie (heap overflow, CWE-122) w komponencie WLInfoRailService. Atakujący może wysłać specjalnie spreparowane dane sieciowe do podatnego komponentu bez żadnego uwierzytelnienia. Przepełnienie pozwala na nadpisanie kluczowych struktur pamięci i skierowanie wykonania kodu w kierunku kontrolowanym przez napastnika.
Nieuwierzytelniony, zdalny atakujący może wykonać dowolne polecenia na podatnym systemie, co w praktyce oznacza możliwość pełnego przejęcia kontroli nad serwerem Ivanti Avalanche, kradzież danych oraz dalsze działania w infrastrukturze ofiary.
Należy pilnie zaktualizować Ivanti Avalanche do wersji 6.4.3 lub nowszej. Szczegółowe informacje dostępne są w oficjalnym biuletynie producenta: https://forums.ivanti.com/s/article/Avalanche-6-4-3-Security-Hardening-and-CVEs-addressed
Ivanti Avalanche w wersjach wcześniejszych niż 6.4.3
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIvanti Avalanche
APPIvanti< 6.4.3.528
Powiązane podatności
Buffer overflow w Ivanti Avalanche Manager umożliwiający RCE bez uwierzytelnienia
Path Traversal w Ivanti Avalanche — nieuprawnione usuwanie plików i DoS
Heap Overflow w Ivanti Avalanche umożliwiający RCE bez uwierzytelnienia
Heap Overflow w Ivanti Avalanche umożliwia zdalne wykonanie kodu
Ivanti Avalanche — RCE/DoS przez korupcję pamięci w Mobile Device Server