2024年4月5日星期五

Ivanti 產品多個漏洞

發佈日期: 2024年04月05日

風險: 中度風險

類型: 操作系統 - Network

類型: Network

於 Ivanti 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行程式碼及敏感資料洩露。

影響

阻斷服務
遠端執行程式碼
資料洩露

受影響之系統或技術

Ivanti Connect Secure 9.X 版本
Ivanti Connect Secure 22.X 版本
Ivanti Policy Secure 9.X 版本
Ivanti Policy Secure 22.X 版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝供應商提供的修補程式：

https://forums.ivanti.com/s/article/SA-CVE-2024-21894-Heap-Overflow-CVE-2024-22052-Null-Pointer-Dereference-CVE-2024-22053-Heap-Overflow-and-CVE-2024-22023-XML-entity-expansion-or-XXE-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways

漏洞識別碼

資料來源

Ivanti

相關連結

https://forums.ivanti.com/s/article/SA-CVE-2024-21894-Heap-Overflow-CVE-2024-22052-Null-Pointer-Dereference-CVE-2024-22053-Heap-Overflow-and-CVE-2024-22023-XML-entity-expansion-or-XXE-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways

沒有留言:

發佈留言

訂閱：發佈留言 (Atom)