ГлавнаяБаза уязвимостей БДУ → BDU:2024-00470
10критическая

BDU:2024-00470

Уязвимость службы WLAvalancheService системы управления мобильными устройствами Avalanche, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-01-19
Описание

Уязвимость службы WLAvalancheService системы управления мобильными устройствами Avalanche связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданных данных

Затрагиваемое ПО и версии
Avalanche (до 6.4.2)
Способ устранения

Использование рекомендаций производителя:
https://forums.ivanti.com/s/article/Avalanche-6-4-2-Security-Hardening-and-CVEs-addressed?language=en_US

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://forums.ivanti.com/s/article/Avalanche-6-4-2-Security-Hardening-and-CVEs-addressed?language=en_UShttps://www.zerodayinitiative.com/advisories/ZDI-CAN-22581/https://download.wavelink.com/Files/avalanche_v6.4.2_release_notes.txthttps://www.cybersecurity-help.cz/vdb/SB2023121904
Проверьте безопасность своего сайта и почты → Полная проверка домена