【漏洞预警】Ivanti Avalanche多个高危漏洞漏洞威胁通告 admin 0 文章 0 评论 2024-01-11 14:04:57 安全脉搏 来源:ZONE.CI 全球网 0 阅读模式 1. 通告信息 近日,安识科技A-Team团队监测到Ivanti Avalanche中修复了多个安全漏洞,这些漏洞可能导致身份验证绕过、文件上传、目录遍历和远程代码执行等。 对此,安识科技建议广大用户及时升级到安全版本,并做好资产自查以及预防工作,以免遭受黑客攻击。 2. 漏洞概述 CVE-2023-32560:Ivanti Avalanche基于堆栈的缓冲区溢出(高危) 该漏洞存在于Ivanti Avalanche WLAvalancheService.exe中,未经身份验证的远程威胁者可通过向TCP 端口 1777发送特制消息,可能导致在目标系统上执行任意代码或造成服务中断,该漏洞的细节已公开。 CVE-2023-32561:Ivanti Avalanche身份验证绕过漏洞(高危) 该漏洞存在于Ivanti Avalanche dumpHeap方法中,由于权限分配不正确,远程威胁者可利用该漏洞绕过系统上的身份验证。 CVE-2023-32562:Ivanti Avalanche文件上传漏洞(高危) 该漏洞存在于Ivanti Avalanche FileStoreConfig端点中,由于对用户提供的数据缺乏适当验证,经过身份验证的威胁者可利用该漏洞上传任意文件,导致远程代码执行。 CVE-2023-32563:Ivanti Avalanche目录遍历漏洞(严重) 该漏洞存在于Ivanti Avalanche updateSkin方法中,由于在文件操作中使用用户提供的路径之前未对其进行正确验证,导致目录遍历漏洞,未经身份验证的威胁者可利用该漏洞远程执行代码。 CVE-2023-32564:Ivanti Avalanche文件上传漏洞(高危) 该漏洞存在于Ivanti Avalanche FileStoreConfig中,由于对用户提供的数据缺乏适当验证,经过身份验证的威胁者可利用该漏洞上传任意文件,导致远程代码执行。 CVE-2023-32565:Ivanti Avalanche SecureFilter Content-Type身份验证绕过漏洞(高危) 该漏洞存在于Ivanti Avalanche SecureFilter类中,由于在授权逻辑中不正确地使用 Content-Type HTTP 标头,远程威胁者可通过发送特制请求,绕过系统上的部分身份验证。 CVE-2023-32566:Ivanti Avalanche SecureFilter allowedPassThrough身份验证绕过漏洞(高危) 该漏洞存在于Ivanti Avalanche SecureFilter allowedPassThrough方法中,由于做出授权决策时字符串匹配不正确,远程威胁者可通过发送特制请求,绕过系统上的部分身份验证。 3. 漏洞危害 攻击者可利用该漏洞触发缓冲区溢出并在目标系统上执行任意代码,或绕过身份认证。 4. 影响版本 Ivanti Avalanche版本 <= 6.4.0 5. 解决方案 目前这些漏洞已经修复,受影响用户可升级到以下版本: Ivanti Avalanche版本 >= 6.4.1.207 下载链接: https://forums.ivanti.com/s/avalanche-powered-by-wavelink?language=en_US 6. 时间轴 【-】2023年08月16日 安识科技A-Team团队监测到Ivanti Avalanche多个高危漏洞 【-】2023年08月16日 安识科技A-Team团队根据漏洞信息分析 【-】2023年08月17日 安识科技A-Team团队发布安全通告 登录收藏 http://security.zone.ci//secnews/secpulse/308292.html 复制链接 复制链接 版权声明 本站原创文章转载请注明文章出处及链接,谢谢合作! ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带 ZONE.CI 全球网 安全领域涉猎者-乌云独行地带
安全脉搏 Apache Commons Compress内存耗尽漏洞 CVE-2021-35516 0x01 概述Apache Commons Compress是一个开源的Java组件,用于处理各种压缩和归档格式,如ZIP、Tar、7z、gzip、bzip2等 01-110 评论
安全脉搏 静态源代码安全扫描工具测评结果-SonarQube 测评背景随着数字技术的进步,网络安全行业日益发展,企业对于DevSecOps的应用和落地的需求日益增加,静态源代码安全扫描工具已成为其中的关键产品或工具。 20 01-110 评论
评论