تنبيه Ivanti
2060تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
4 أغسطس, 2023
● عالي
2023-5709
الكل
الوصف:
أصدرت Ivanti تحديثًا لمعالجة عددٍ من الثغرات في المنتج التالي:
- Ivanti Avalanche versions 6.4.x and below.
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- تجاوز المصادقة
- تنفيذ تعليمات برمجية
- تجاوز سعة مخزن الذاكرة المكدّسة (stack buffer overflow)
الاجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Ivanti توضيحًا لهذا التحديث: