BDU:2024-04455

Уязвимость средств контроля сетевого доступа Ivanti Connect Secure (ранее Pulse Connect Secure) и Ivanti Policy Secure, связанная с непринятием мер по нейтрализации последовательностей CRLF, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-06-10

Описание

Уязвимость средств контроля сетевого доступа Ivanti Connect Secure (ранее Pulse Connect Secure) и Ivanti Policy Secure связана с непринятием мер по нейтрализации последовательностей CRLF. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданных данных, содержащие символы CRL-LF

Затрагиваемое ПО и версии

Connect Secure (до 22.5R2.4)Connect Secure (до 9.1R18.6)Connect Secure (до 22.7R2)Policy Secure (до 22.7R1)

Способ устранения

Использование рекомендаций производителя:
https://forums.ivanti.com/s/article/KB-Security-Advisory-Ivanti-Connect-Secure-Ivanti-Policy-Secure-May-2024?language=en_US

Оценка CVSS

Балл	8 — высокая опасность

Источники и патчи

https://forums.ivanti.com/s/article/KB-Security-Advisory-Ivanti-Connect-Secure-Ivanti-Policy-Secure-May-2024?language=en_US https://forums.ivanti.com/s/article/Security-Advisory-May-2024?language=en_US https://www.cybersecurity-help.cz/vdb/SB2024052216

Проверьте безопасность своего сайта и почты → Полная проверка домена