CSIRT Toscana Ivanti: risolte vulnerabilità nel prodotto Avalanche (AL03/240418/CSIRT-ITA)
Data:
18 Aprile 2024 09:44
Sintesi
Ivanti rilascia aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, di cui 2 con gravità “critica” e 17 con gravità “alta”, relative al prodotto Avalanche, soluzione di Enterprise Mobility Management (EMM) e Mobile Device Management (MDM). Tali vulnerabilità, qualora sfruttate, potrebbero permettere, a un utente malintenzionato remoto, la compromissione della disponibilità del servizio, l’esecuzione di codice arbitrario e l’accesso a informazioni sensibili sui dispositivi target.
Note: un Proof of Concept (PoC) per lo sfruttamento della CVE-2024-29204 risulterebbe disponibile in rete.
Stima d’impatto della vulnerabilità sulla comunità di riferimento: GRAVE/ROSSO (79,23/100)1.
Tipologia
- Arbitrary Code Execution
- Denial of Service
- Information Disclosure
Prodotti e versioni affette
Ivanti Avalanche, versioni precedenti alla 6.4.3
Azioni di mitigazione
Si raccomanda di aggiornare i prodotti interessati all’ultima versione disponibile seguendo le indicazioni riportate nei bollettini di sicurezza, disponibili nella sezione Riferimenti.
Identificatori univoci vulnerabilità
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:
Riferimenti
1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità.