ГлавнаяБаза уязвимостей БДУ → BDU:2024-00359
6.4средняя

BDU:2024-00359

Уязвимость метода декодирования системы управления мобильными устройствами Avalanche, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании
Опубликовано: 2024-01-17
Описание

Уязвимость метода декодирования системы управления мобильными устройствами Avalanche связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Avalanche (до 6.4.2)
Способ устранения

Использование рекомендаций:
https://forums.ivanti.com/s/article/Avalanche-6-4-2-Security-Hardening-and-CVEs-addressed?language=en_US

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-24-054/https://download.wavelink.com/Files/avalanche_v6.4.2_release_notes.txthttps://forums.ivanti.com/s/article/Avalanche-6-4-2-Security-Hardening-and-CVEs-addressed?language=en_US
Проверьте безопасность своего сайта и почты → Полная проверка домена