Ivanti устранил две критические уязвимости в своем Avalanche MDM.

Компания Ivanti обратилась к двум критическим уязвимостям в своем решении управления мобильными устройствами (MDM) Avalanche, которые могут привести к выполнению удаленных команд. Ivanti устранил несколько недочетов в своем решении управления мобильными устройствами (MDM) Avalanche, включая две критические уязвимости, отслеживаемые как CVE-2024-24996 и CVE-2024-29204, которые могут привести к выполнению удаленных команд.

Программное обеспечение MDM позволяет администраторам настраивать, развертывать, обновлять и поддерживать до 100 000 мобильных ИТ-активов в одной системе. Ниже приведено описание двух уязвимостей:

CVE-2024-24996 (CVSS-оценка 9,8)

Уязвимость переполнения кучи в компоненте WLInfoRailService Ivanti Avalanche до версии 6.4.3 позволяет неавторизованному удаленному атакующему выполнять произвольные команды.

CVE-2024-29204 (CVSS-оценка 9,8)

Уязвимость переполнения кучи в компоненте WLAvalancheService Ivanti Avalanche до версии 6.4.3 позволяет удаленному неавторизованному атакующему выполнять произвольные команды.

Удаленный атакующий может использовать обе проблемы для выполнения кода без участия пользователя. Кроме того, Ivanti также устранил десятки уязвимостей средней и высокой степени серьезности, которые могут быть использованы для вызова условий отказа в обслуживании, выполнения произвольных команд, проведения атак с выполнением кода на удаленном сервере и чтения чувствительной информации из памяти.

Для устранения перечисленных ниже уязвимостей безопасности настоятельно рекомендуется загрузить инсталлятор Avalanche и обновиться до последней версии Avalanche 6.4.3. Установка примет исправление для каждого CVE, указанного в таблице ниже. Эти уязвимости затрагивают любые более старые версии Avalanche. Вы можете загрузить последнюю версию Avalanche 6.4.3 здесь." - гласит рекомендация.