7.8высокая
BDU:2024-10283 (CVE-2024-38652)
Уязвимость метода WLAvalancheService системы управления мобильными устройствами Ivanti Avalanche, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-11-26
Описание
Уязвимость метода WLAvalancheService системы управления мобильными устройствами Ivanti Avalanche связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Avalanche (6.3.4.153)Avalanche (6.3.1)Avalanche (6.3.1.1507)Avalanche (6.3.2)Avalanche (6.3.2.3490)Avalanche (6.3.3)Avalanche (6.3.3.101)Avalanche (6.3.4)Avalanche (6.4.0)Avalanche (6.4.1)Avalanche (6.4.1.207)Avalanche (6.4.1.236)Avalanche (6.4.2)
Способ устранения
Использование рекомендаций производителя:
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Avalanche-6-4-4-CVE-2024-38652-CVE-2024-38653-CVE-2024-36136-CVE-2024-37399-CVE-2024-37373?language=en_US
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи