Ivanti (Pulse/Connect Secure) Seite 8

Eine nicht naeher spezifizierte SQL-Injection-Schwachstelle im Core Server von Ivanti EPM 2022 SU5 und aelter erlaubt einem authentifizierten Angreifer im selben Netzwerk die Ausfuehrung von beliebigem Code. CVSS-Basiswert: 8.0 (Hoch).

In Ivanti EPM 2021.1 und älteren Versionen ermöglicht ein Pufferüberlauf einem Benutzer mit niedrigen Rechten auf dem lokalen Rechner mit installiertem EPM Agent die Ausführung von beliebigem Code mit erhöhten Rechten. CVSS-Basiswert: 7.8 (Hoch).

Eine nicht näher spezifizierte SQL-Injection-Schwachstelle im Core Server von Ivanti EPM 2022 SU5 und früheren Versionen erlaubt einem authentifizierten Angreifer im selben Netzwerk die Ausführung von beliebigem Code. Der Angriff erfordert Zugriff aus dem angrenzenden Netzwerk sowie ein Konto mit niedrigen Rechten; eine Benutzerinteraktion ist nicht nötig. CVSS-Basiswert: 8 (Hoch). Betroffen sind laut NVD Ivanti EPM 2022 SU5 und frühere Versionen.

Der Ivanti Secure Access Client für Windows enthält eine lokale Rechteeskalation, über die ein niedrig privilegierter Nutzer Code mit SYSTEM-Rechten ausführen kann. CVSS-Basiswert: 7.8 (Hoch).

Der Ivanti Secure Access Client für Linux weist vor Version 22.7R1 eine lokale Schwachstelle zur Rechteausweitung auf. Ein gering privilegierter Benutzer kann dadurch Code mit Root-Rechten ausführen. CVSS-Basiswert: 7.3 (Hoch). Zugeordnet ist die Schwachstelle dem Hersteller Ivanti.

In der Web-Komponente von Ivanti Avalanche vor Version 6.4.x besteht eine Schwachstelle durch uneingeschränktes Hochladen von Dateien. Ein authentifizierter, privilegierter Benutzer kann dadurch beliebige Befehle mit SYSTEM-Rechten ausführen. CVSS-Basiswert: 7.2 (Hoch).

Der Pulse Secure Client SetupService enthält laut NVD eine Directory-Traversal-Schwachstelle, die eine lokale Rechteausweitung ermöglicht. Ursache ist eine fehlende Validierung eines nutzerkontrollierten Pfads vor dessen Verwendung in Dateioperationen. Ein Angreifer muss bereits über die Fähigkeit verfügen, mit niedrigen Rechten Code auf dem Zielsystem auszuführen, um die Lücke auszunutzen und Code im Kontext des Dienstes auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Im WLAvalancheService von Ivanti Avalanche vor Version 6.4.3 besteht laut NVD eine Out-of-Bounds-Read-Schwachstelle. Unter bestimmten Bedingungen kann ein nicht authentifizierter Angreifer aus der Ferne sensible Informationen aus dem Speicher auslesen. CVSS-Basiswert: 7.5 (Hoch).

In der Web-Komponente von Ivanti Avalanche vor Version 6.4.3 besteht eine Schwachstelle für uneingeschränkten Datei-Upload. Ein entfernter, authentifizierter Angreifer kann dadurch beliebige Befehle mit SYSTEM-Rechten ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 6.4.3.

Eine Path-Traversal-Schwachstelle in der Web-Komponente von Ivanti Avalanche vor Version 6.4.3 erlaubt einem entfernten, authentifizierten Angreifer die Ausführung beliebiger Befehle als SYSTEM. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Avalanche 6.4.3 oder neuer.

In der Web-Komponente von Ivanti Avalanche vor Version 6.4.3 besteht eine Path-Traversal-Schwachstelle. Ein authentifizierter entfernter Angreifer kann dadurch beliebige Befehle mit SYSTEM-Rechten ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Ivanti Avalanche 6.4.3 oder neuer.

In der Web-Komponente von Ivanti Avalanche vor Version 6.4.3 besteht eine Path-Traversal-Schwachstelle. Ein entfernter, authentifizierter Angreifer kann darüber beliebige Befehle mit SYSTEM-Rechten ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Ivanti Avalanche 6.4.3 oder neuer.

In der Web-Komponente von Ivanti Avalanche vor Version 6.4.3 besteht eine Path-Traversal-Schwachstelle, die einem authentifizierten entfernten Angreifer die Ausführung beliebiger Befehle mit SYSTEM-Rechten erlaubt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Avalanche 6.4.3 oder neuer aktualisieren.

Eine Path-Traversal-Schwachstelle in der Webkomponente von Ivanti Avalanche vor 6.4.3 erlaubt einem entfernten, authentifizierten Angreifer die Ausführung beliebiger Befehle als SYSTEM. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version 6.4.3 oder neuer aktualisieren.

Eine Path-Traversal-Schwachstelle in der Web-Komponente von Ivanti Avalanche vor Version 6.4.3 erlaubt einem entfernten, authentifizierten Angreifer die Ausführung beliebiger Befehle als SYSTEM. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Avalanche 6.4.3 oder neuer.

In der Web-Komponente von Ivanti Avalanche vor Version 6.4.3 erlaubt eine Path-Traversal-Schwachstelle einem authentifizierten Angreifer aus der Ferne, beliebige Befehle mit SYSTEM-Rechten auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Ivanti Avalanche 6.4.3 oder neuer aktualisieren.

Eine Use-after-free-Schwachstelle in der WLAvalancheService-Komponente von Ivanti Avalanche vor Version 6.4.3 erlaubt einem entfernten authentifizierten Angreifer, beliebige Befehle als SYSTEM auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Avalanche 6.4.3 oder neuer aktualisieren.

In der Web-Komponente von Ivanti Avalanche vor Version 6.4.3 besteht eine Path-Traversal-Schwachstelle. Ein entfernter, authentifizierter Angreifer kann darüber beliebige Befehle mit SYSTEM-Rechten ausführen. Ein Update auf Version 6.4.3 oder neuer behebt das Problem. CVSS-Basiswert: 8.8 (Hoch).

In der Web-Komponente von Ivanti Avalanche vor 6.4.3 besteht eine Path-Traversal-Schwachstelle. Ein entfernter, authentifizierter Angreifer kann darüber beliebige Dateien löschen und so einen Denial-of-Service auslösen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf Ivanti Avalanche 6.4.3 oder neuer aktualisieren.

Laut NVD besteht in der Web-Komponente von Ivanti Avalanche vor Version 6.4.3 eine Race-Condition-Schwachstelle (TOCTOU). Ein entfernter, authentifizierter Angreifer kann darüber beliebige Befehle mit SYSTEM-Rechten ausführen. CVSS-Basiswert: 7.5 (Hoch).

Im Web-Bestandteil von Ivanti Avalanche vor Version 6.4.3 besteht laut Quelle eine Race-Condition-Schwachstelle (TOCTOU). Ein entfernter, authentifizierter Angreifer kann dadurch beliebige Befehle mit SYSTEM-Rechten ausführen. CVSS-Basiswert: 7.5 (Hoch).

In der Komponente WLAvalancheService von Ivanti Avalanche vor Version 6.4.3 liegt eine Out-of-Bounds-Read-Schwachstelle vor. Unter bestimmten Bedingungen kann ein nicht authentifizierter, entfernter Angreifer dadurch sensible Informationen aus dem Speicher auslesen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 6.4.3 oder neuer.

Im WLAvalancheService von Ivanti Avalanche vor Version 6.4.3 kann ein unauthentifizierter Angreifer aus der Ferne über eine Out-of-Bounds-Read-Schwachstelle sensible Informationen aus dem Speicher auslesen. CVSS-Basiswert: 7.5 (Hoch).

Die Komponente WLAvalancheService von Ivanti Avalanche vor Version 6.4.3 weist eine Out-of-Bounds-Read-Schwachstelle auf. Unter bestimmten Bedingungen kann ein nicht authentifizierter Angreifer aus der Ferne sensible Informationen aus dem Speicher auslesen. CVSS-Basiswert: 7.5 (Hoch).

In der Komponente WLAvalancheService von Ivanti Avalanche vor Version 6.4.3 liegt eine Out-of-Bounds-Read-Schwachstelle vor. Unter bestimmten Bedingungen kann ein nicht authentifizierter, entfernter Angreifer dadurch sensible Informationen aus dem Speicher auslesen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 6.4.3 oder neuer.

Im WLInfoRailService von Ivanti Avalanche vor Version 6.4.3 besteht laut NVD ein Integer-Overflow, den ein nicht authentifizierter Angreifer aus der Ferne für Denial-of-Service-Angriffe nutzen kann. Unter bestimmten seltenen Bedingungen kann dies laut Quelle zudem das Auslesen von Speicherinhalten ermöglichen. CVSS-Basiswert: 7.5 (Hoch).

Im WLAvalancheService von Ivanti Avalanche vor Version 6.4.3 ermöglicht eine Out-of-Bounds-Read-Schwachstelle einem authentifizierten Angreifer aus der Ferne, einen Denial-of-Service auszulösen. Unter bestimmten Bedingungen kann dies zusätzlich zu Remote Code Execution führen. CVSS-Basiswert: 7.5 (Hoch).

In der Webkomponente von Ivanti Avalanche vor Version 6.4.3 besteht eine Path-Traversal-Schwachstelle. Ein entfernter, authentifizierter Angreifer kann dadurch bestimmte Dateitypen löschen und einen Denial of Service verursachen. CVSS-Basiswert: 7.1 (Hoch).

Eine Heap-Overflow-Schwachstelle in der IPSec-Komponente von Ivanti Connect Secure (9.x, 22.x) und Ivanti Policy Secure erlaubt es einem nicht authentifizierten Angreifer, speziell gestaltete Anfragen zu senden. Dadurch kann der Dienst zum Absturz gebracht (Denial of Service) oder unter bestimmten Bedingungen Speicherinhalt ausgelesen werden. CVSS-Basiswert: 8.2 (Hoch).

Im IPSec-Modul von Ivanti Connect Secure (9.x, 22.x) und Ivanti Policy Secure besteht laut NVD eine Null-Pointer-Dereferenzierung. Ein nicht authentifizierter Angreifer kann durch speziell präparierte Anfragen den Dienst zum Absturz bringen und so einen Denial-of-Service-Angriff auslösen. CVSS-Basiswert: 7.5 (Hoch).

Eine Command-Injection-Schwachstelle in Ivanti Sentry vor 9.19.0 erlaubt einem nicht authentifizierten Angreifer im selben physischen oder logischen Netzwerk die Ausführung beliebiger Befehle auf dem zugrunde liegenden Betriebssystem der Appliance. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version 9.19.0 oder neuer aktualisieren.

Eine XML-External-Entity-Schwachstelle (XXE) in der SAML-Komponente von Ivanti Connect Secure (9.x, 22.x), Ivanti Policy Secure (9.x, 22.x) und ZTA-Gateways erlaubt einem Angreifer den Zugriff auf bestimmte eingeschränkte Ressourcen ohne Authentifizierung. CVSS-Basiswert: 8.3 (Hoch).

In der Web-Komponente von Ivanti Connect Secure (9.x, 22.x) und Ivanti Policy Secure (9.x, 22.x) besteht eine Schwachstelle zur Rechteausweitung, über die ein Benutzer seine Rechte auf Administratorebene anheben kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Eine SQL-Injection-Schwachstelle in Ivanti Endpoint Manager vor 2022 SU 5 erlaubt einem Angreifer mit Zugang zum internen Netzwerk, ohne Authentifizierung beliebige SQL-Abfragen auszuführen und deren Ausgabe abzurufen. Unter bestimmten Umständen kann dies zudem zu einer Remote Code Execution auf dem Core-Server führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Ivanti Avalanche Remote Control ist von einer Server-Side-Request-Forgery- Schwachstelle (SSRF) betroffen. Ein nicht authentifizierter Angreifer kann durch eine speziell präparierte Web-Anfrage eine SSRF gegen den Server auslösen. CVSS-Basiswert: 7.5 (Hoch).

Ein Angreifer kann durch das Senden speziell präparierter Datenpakete an den Mobile Device Server eine Speicherkorruption auslösen, die zu einem Denial of Service (DoS) führen kann. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Ein Angreifer kann durch das Senden speziell präparierter Datenpakete an den Mobile Device Server eine Speicherkorruption auslösen, die laut Quelle zu einem Denial of Service (DoS) führen kann. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Alle Versionen von Ivanti Connect Secure unterhalb von 22.6R2 sind laut NVD von einer Schwachstelle betroffen, bei der ein Angreifer durch einen speziellen Request einen Denial-of-Service-Zustand des Geräts auslösen kann. CVSS-Basiswert: 7.5 (Hoch).

In allen Versionen von Ivanti Connect Secure unterhalb von 22.6R2 kann ein Angreifer mit bestehendem Zugriff auf das ICS-Gerät seine Rechte ausweiten, indem er eine verwundbare installierte Anwendung ausnutzt; dies ermöglicht erhöhte Ausführungsrechte auf dem betroffenen System. CVSS-Basiswert: 7.8 (Hoch). Die Ausnutzung erfolgt laut Vektor lokal ohne vorherige Rechte, erfordert jedoch Nutzerinteraktion, und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit vollständig.

In allen Versionen von Ivanti Connect Secure unterhalb von 22.6R2 kann ein Angreifer, der einen Administrator imitiert, eine speziell präparierte Web-Anfrage erstellen, die zur Remote-Codeausführung führen kann. CVSS-Basiswert: 7.2 (Hoch).

In allen Versionen des Ivanti Secure Access Client unterhalb von 22.6R1.1 kann ein lokal authentifizierter Angreifer eine anfällige Konfiguration ausnutzen. Dies kann zu einem Denial-of-Service auf dem betroffenen Rechner führen und in manchen Fällen zu einer vollständigen Kompromittierung des Systems. CVSS-Basiswert: 7.8 (Hoch).

In allen Versionen des Ivanti Secure Access Client unterhalb von 22.6R1.1 besteht eine Schwachstelle, die eine anfällige Konfiguration ausnutzt. Ein lokal authentifizierter Angreifer kann dadurch einen Denial-of-Service-Zustand auf dem betroffenen Rechner herbeiführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Update auf Version 22.6R1.1 oder neuer einspielen.

Wird ein bestimmter Prozessablauf initiiert, kann ein Angreifer mit Kontrolle über eine spezifische Datei unautorisiert erhöhte Rechte auf dem betroffenen System erlangen. CVSS-Basiswert: 7.8 (Hoch).

Im Ivanti Secure Access Windows Client kann ein lokal authentifizierter Angreifer eine anfällige Konfiguration ausnutzen. Mögliche Folgen sind die Erhöhung von Rechten, ein Denial of Service oder die Offenlegung von Informationen. CVSS-Basiswert: 7.8 (Hoch).

Der Ivanti Avalanche EnterpriseServer Service weist laut NVD eine Schwachstelle durch uneingeschränkten Datei-Upload auf, die eine lokale Rechteausweitung ermöglicht. CVSS-Basiswert: 7.8 (Hoch); die Ausnutzung erfordert lokalen Zugriff mit niedrigen Rechten und ohne Nutzerinteraktion, gefährdet aber Vertraulichkeit, Integrität und Verfügbarkeit vollständig.

Ivanti Avalanche weist laut NVD fehlerhafte Standardberechtigungen auf, die einem lokalen Angreifer eine Ausweitung seiner Rechte auf dem System ermöglichen. CVSS-Basiswert: 7.8 (Hoch); die Ausnutzung erfolgt lokal mit bereits vorhandenen niedrigen Rechten und ohne Nutzerinteraktion, gefährdet jedoch Vertraulichkeit, Integrität und Verfügbarkeit vollständig.

Der Ivanti Avalanche Smart Device Service weist eine fehlende Authentifizierung auf, wodurch eine lokale Rechteausweitung möglich wird. CVSS-Basiswert: 7.8 (Hoch).

Der Printer Device Service von Ivanti Avalanche weist eine fehlende Authentifizierungsprüfung auf, wodurch ein lokaler Angreifer seine Rechte auf dem System ausweiten kann. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind laut den Quelldaten Produkte im Umfeld von Ivanti.

Ein lokal authentifizierter Angreifer mit geringen Rechten kann aufgrund einer unsicheren Inter-Prozess-Kommunikation eine Authentifizierungsumgehung erreichen. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind laut den Quelldaten Produkte im Umfeld von Ivanti sowie von Rockwell Automation.

Ein angemeldeter Benutzer kann durch Ausnutzung einer Time-of-Check-Time-of-Use-Race-Condition seine Rechte ausweiten. Wird ein bestimmter Prozessablauf initiiert, kann ein Angreifer diese Bedingung ausnutzen, um sich unautorisiert erhöhte Rechte auf dem betroffenen System zu verschaffen. CVSS-Basiswert: 7.0 (Hoch).