Action not permitted
Modal body text goes here.
Modal Title
Modal Body
CVE-2024-38649 (GCVE-0-2024-38649)
Vulnerability from cvelistv5 – Published: 2024-11-13 01:54 – Updated: 2024-11-23 21:06
VLAI?
EPSS
Summary
An out-of-bounds write in IPsec of Ivanti Connect Secure before version 22.7R2.1(Not Applicable to 9.1Rx) allows a remote unauthenticated attacker to cause a denial of service.
Severity ?
7.5 (High)
CWE
- CWE-125 - Out-of-bounds Read
Assigner
References
Impacted products
| Vendor | Product | Version | ||
|---|---|---|---|---|
| Ivanti | Connect Secure |
Affected:
22.7R2.1 , < 22.7R2.1
(custom)
|
{
"containers": {
"adp": [
{
"affected": [
{
"cpes": [
"cpe:2.3:a:ivanti:connect_secure:-:*:*:*:*:*:*:*"
],
"defaultStatus": "unaffected",
"product": "connect_secure",
"vendor": "ivanti",
"versions": [
{
"lessThan": "22.7R2.1",
"status": "affected",
"version": "0",
"versionType": "custom"
}
]
}
],
"metrics": [
{
"other": {
"content": {
"id": "CVE-2024-38649",
"options": [
{
"Exploitation": "none"
},
{
"Automatable": "yes"
},
{
"Technical Impact": "partial"
}
],
"role": "CISA Coordinator",
"timestamp": "2024-11-13T17:02:35.525619Z",
"version": "2.0.3"
},
"type": "ssvc"
}
}
],
"problemTypes": [
{
"descriptions": [
{
"cweId": "CWE-125",
"description": "CWE-125 Out-of-bounds Read",
"lang": "en",
"type": "CWE"
}
]
}
],
"providerMetadata": {
"dateUpdated": "2024-11-13T17:03:52.122Z",
"orgId": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
"shortName": "CISA-ADP"
},
"title": "CISA ADP Vulnrichment"
}
],
"cna": {
"affected": [
{
"defaultStatus": "unaffected",
"product": "Connect Secure",
"vendor": "Ivanti",
"versions": [
{
"lessThan": "22.7R2.1",
"status": "affected",
"version": "22.7R2.1",
"versionType": "custom"
}
]
}
],
"descriptions": [
{
"lang": "en",
"value": "An out-of-bounds write in IPsec of Ivanti Connect Secure before version 22.7R2.1(Not Applicable to 9.1Rx) allows a remote unauthenticated attacker to cause a denial of service."
}
],
"metrics": [
{
"cvssV3_0": {
"baseScore": 7.5,
"baseSeverity": "HIGH",
"vectorString": "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
"version": "3.0"
}
}
],
"providerMetadata": {
"dateUpdated": "2024-11-23T21:06:04.739Z",
"orgId": "36234546-b8fa-4601-9d6f-f4e334aa8ea1",
"shortName": "hackerone"
},
"references": [
{
"url": "https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs"
}
]
}
},
"cveMetadata": {
"assignerOrgId": "36234546-b8fa-4601-9d6f-f4e334aa8ea1",
"assignerShortName": "hackerone",
"cveId": "CVE-2024-38649",
"datePublished": "2024-11-13T01:54:45.457Z",
"dateReserved": "2024-06-19T01:04:07.137Z",
"dateUpdated": "2024-11-23T21:06:04.739Z",
"state": "PUBLISHED"
},
"dataType": "CVE_RECORD",
"dataVersion": "5.1",
"vulnerability-lookup:meta": {
"fkie_nvd": {
"descriptions": "[{\"lang\": \"en\", \"value\": \"An out-of-bounds write in IPsec of Ivanti Connect Secure before version 22.7R2.1(Not Applicable to 9.1Rx) allows a remote unauthenticated attacker to cause a denial of service.\"}, {\"lang\": \"es\", \"value\": \"Una escritura fuera de los l\\u00edmites en IPsec de Ivanti Connect Secure anterior a la versi\\u00f3n 22.7R2.1 permite que un atacante remoto no autenticado provoque una denegaci\\u00f3n de servicio.\"}]",
"id": "CVE-2024-38649",
"lastModified": "2024-11-23T21:15:13.280",
"metrics": "{\"cvssMetricV30\": [{\"source\": \"support@hackerone.com\", \"type\": \"Secondary\", \"cvssData\": {\"version\": \"3.0\", \"vectorString\": \"CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H\", \"baseScore\": 7.5, \"baseSeverity\": \"HIGH\", \"attackVector\": \"NETWORK\", \"attackComplexity\": \"LOW\", \"privilegesRequired\": \"NONE\", \"userInteraction\": \"NONE\", \"scope\": \"UNCHANGED\", \"confidentialityImpact\": \"NONE\", \"integrityImpact\": \"NONE\", \"availabilityImpact\": \"HIGH\"}, \"exploitabilityScore\": 3.9, \"impactScore\": 3.6}]}",
"published": "2024-11-13T02:15:18.337",
"references": "[{\"url\": \"https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs\", \"source\": \"support@hackerone.com\"}]",
"sourceIdentifier": "support@hackerone.com",
"vulnStatus": "Awaiting Analysis",
"weaknesses": "[{\"source\": \"134c704f-9b21-4f2e-91b3-4a467353bcc0\", \"type\": \"Secondary\", \"description\": [{\"lang\": \"en\", \"value\": \"CWE-125\"}]}]"
},
"nvd": "{\"cve\":{\"id\":\"CVE-2024-38649\",\"sourceIdentifier\":\"support@hackerone.com\",\"published\":\"2024-11-13T02:15:18.337\",\"lastModified\":\"2025-07-16T00:27:56.683\",\"vulnStatus\":\"Analyzed\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"An out-of-bounds write in IPsec of Ivanti Connect Secure before version 22.7R2.1(Not Applicable to 9.1Rx) allows a remote unauthenticated attacker to cause a denial of service.\"},{\"lang\":\"es\",\"value\":\"Una escritura fuera de los l\u00edmites en IPsec de Ivanti Connect Secure anterior a la versi\u00f3n 22.7R2.1 permite que un atacante remoto no autenticado provoque una denegaci\u00f3n de servicio.\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H\",\"baseScore\":7.5,\"baseSeverity\":\"HIGH\",\"attackVector\":\"NETWORK\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"NONE\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":3.9,\"impactScore\":3.6}],\"cvssMetricV30\":[{\"source\":\"support@hackerone.com\",\"type\":\"Secondary\",\"cvssData\":{\"version\":\"3.0\",\"vectorString\":\"CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H\",\"baseScore\":7.5,\"baseSeverity\":\"HIGH\",\"attackVector\":\"NETWORK\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"NONE\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":3.9,\"impactScore\":3.6}]},\"weaknesses\":[{\"source\":\"134c704f-9b21-4f2e-91b3-4a467353bcc0\",\"type\":\"Secondary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-125\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"9.1\",\"matchCriteriaId\":\"3281AC31-EAEC-4C8D-A0AA-3CDD1092D3EE\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"21.9\",\"versionEndExcluding\":\"22.7\",\"matchCriteriaId\":\"C616EB87-8CE7-44E1-92A7-E5ED6E8C414A\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:ivanti:connect_secure:9.1:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"4F450898-0B06-4073-9B76-BF22F68BD14F\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:ivanti:connect_secure:22.7:-:*:*:*:*:*:*\",\"matchCriteriaId\":\"F788F6D9-5368-4B8E-BFA0-E8FB3CDADB01\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:ivanti:connect_secure:22.7:r1:*:*:*:*:*:*\",\"matchCriteriaId\":\"2927A40D-E8A3-4DB6-9C93-04A6C6035C3D\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:ivanti:connect_secure:22.7:r1.1:*:*:*:*:*:*\",\"matchCriteriaId\":\"1399BBB4-E62B-4FF6-B9E3-6AAC68D4D583\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:ivanti:connect_secure:22.7:r1.2:*:*:*:*:*:*\",\"matchCriteriaId\":\"1EAD1423-4477-4C35-BF93-697A2C0697C6\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:ivanti:connect_secure:22.7:r1.3:*:*:*:*:*:*\",\"matchCriteriaId\":\"858353BC-12CB-4014-BFCA-DA7B1B3DD4B9\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:ivanti:connect_secure:22.7:r1.4:*:*:*:*:*:*\",\"matchCriteriaId\":\"865F72BF-57B2-4B0C-BACE-3500E0AE6751\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:ivanti:connect_secure:22.7:r1.5:*:*:*:*:*:*\",\"matchCriteriaId\":\"39E11407-E0C0-454F-B731-7DA4CBC696EB\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:ivanti:connect_secure:22.7:r2:*:*:*:*:*:*\",\"matchCriteriaId\":\"247E71F8-A03B-4097-B7BF-09F8BF3ED4D6\"}]}]}],\"references\":[{\"url\":\"https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs\",\"source\":\"support@hackerone.com\",\"tags\":[\"Vendor Advisory\"]}]}}",
"vulnrichment": {
"containers": "{\"adp\": [{\"title\": \"CISA ADP Vulnrichment\", \"metrics\": [{\"other\": {\"type\": \"ssvc\", \"content\": {\"id\": \"CVE-2024-38649\", \"role\": \"CISA Coordinator\", \"options\": [{\"Exploitation\": \"none\"}, {\"Automatable\": \"yes\"}, {\"Technical Impact\": \"partial\"}], \"version\": \"2.0.3\", \"timestamp\": \"2024-11-13T17:02:35.525619Z\"}}}], \"affected\": [{\"cpes\": [\"cpe:2.3:a:ivanti:connect_secure:-:*:*:*:*:*:*:*\"], \"vendor\": \"ivanti\", \"product\": \"connect_secure\", \"versions\": [{\"status\": \"affected\", \"version\": \"0\", \"lessThan\": \"22.7R2.1\", \"versionType\": \"custom\"}], \"defaultStatus\": \"unaffected\"}], \"problemTypes\": [{\"descriptions\": [{\"lang\": \"en\", \"type\": \"CWE\", \"cweId\": \"CWE-125\", \"description\": \"CWE-125 Out-of-bounds Read\"}]}], \"providerMetadata\": {\"orgId\": \"134c704f-9b21-4f2e-91b3-4a467353bcc0\", \"shortName\": \"CISA-ADP\", \"dateUpdated\": \"2024-11-13T17:03:31.544Z\"}}], \"cna\": {\"metrics\": [{\"cvssV3_0\": {\"version\": \"3.0\", \"baseScore\": 7.5, \"baseSeverity\": \"HIGH\", \"vectorString\": \"CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H\"}}], \"affected\": [{\"vendor\": \"Ivanti\", \"product\": \"Connect Secure\", \"versions\": [{\"status\": \"affected\", \"version\": \"22.7R2.1\", \"lessThan\": \"22.7R2.1\", \"versionType\": \"custom\"}], \"defaultStatus\": \"unaffected\"}], \"references\": [{\"url\": \"https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs\"}], \"descriptions\": [{\"lang\": \"en\", \"value\": \"An out-of-bounds write in IPsec of Ivanti Connect Secure before version 22.7R2.1(Not Applicable to 9.1Rx) allows a remote unauthenticated attacker to cause a denial of service.\"}], \"providerMetadata\": {\"orgId\": \"36234546-b8fa-4601-9d6f-f4e334aa8ea1\", \"shortName\": \"hackerone\", \"dateUpdated\": \"2024-11-23T21:06:04.739Z\"}}}",
"cveMetadata": "{\"cveId\": \"CVE-2024-38649\", \"state\": \"PUBLISHED\", \"dateUpdated\": \"2024-11-23T21:06:04.739Z\", \"dateReserved\": \"2024-06-19T01:04:07.137Z\", \"assignerOrgId\": \"36234546-b8fa-4601-9d6f-f4e334aa8ea1\", \"datePublished\": \"2024-11-13T01:54:45.457Z\", \"assignerShortName\": \"hackerone\"}",
"dataType": "CVE_RECORD",
"dataVersion": "5.1"
}
}
}
NCSC-2024-0442
Vulnerability from csaf_ncscnl - Published: 2024-11-13 12:38 - Updated: 2024-11-13 12:38Summary
Kwetsbaarheden verholpen in Ivanti Connect Secure en Policy Secure
Notes
The Netherlands Cyber Security Center (henceforth: NCSC-NL) maintains this page to enhance access to its information and security advisories. The use of this security advisory is subject to the following terms and conditions:
NCSC-NL makes every reasonable effort to ensure that the content of this page is kept up to date, and that it is accurate and complete. Nevertheless, NCSC-NL cannot entirely rule out the possibility of errors, and therefore cannot give any warranty in respect of its completeness, accuracy or continuous keeping up-to-date. The information contained in this security advisory is intended solely for the purpose of providing general information to professional users. No rights can be derived from the information provided therein.
NCSC-NL and the Kingdom of the Netherlands assume no legal liability or responsibility for any damage resulting from either the use or inability of use of this security advisory. This includes damage resulting from the inaccuracy of incompleteness of the information contained in the advisory.
This security advisory is subject to Dutch law. All disputes related to or arising from the use of this advisory will be submitted to the competent court in The Hague. This choice of means also applies to the court in summary proceedings.
Feiten
Ivanti heeft kwetsbaarheden verholpen in Connect Secure en Policy Secure.
Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
* Denial-of-Service (DoS)
* Cross-Site Scripting (XSS)
* Verhoogde gebruikersrechten
* (Remote) code execution (Gebruikersrechten)
Om code executie te verkrijgen is voorafgaande authenticatie met admin rechten vereist. Kwetsbaarheid met kenmerk CVE-2024-11004 kan echter misbruikt worden om op afstand zonder authenticatie admin rechten te verkrijgen. Hiervoor moet een gebruiker wel met admin rechten verleid worden om een malafide webpagina te openen.
Oplossingen
Ivanti heeft fixes uitgebracht om de kwetsbaarheid te verhelpen voor versies Connect Secure versie 22.7R2.3 en Policy Secure 22.7R1.2. Zie de referentie voor meer informatie.
Kans
medium
Schade
high
CWE-267
Privilege Defined With Unsafe Actions
CWE-126
Buffer Over-read
CWE-732
Incorrect Permission Assignment for Critical Resource
CWE-426
Untrusted Search Path
CWE-416
Use After Free
CWE-476
NULL Pointer Dereference
CWE-78
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
CWE-121
Stack-based Buffer Overflow
CWE-79
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
CWE-125
Out-of-bounds Read
CWE-787
Out-of-bounds Write
CWE-276
Incorrect Default Permissions
{
"document": {
"category": "csaf_security_advisory",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE"
}
},
"lang": "nl",
"notes": [
{
"category": "legal_disclaimer",
"text": "The Netherlands Cyber Security Center (henceforth: NCSC-NL) maintains this page to enhance access to its information and security advisories. The use of this security advisory is subject to the following terms and conditions:\n\n NCSC-NL makes every reasonable effort to ensure that the content of this page is kept up to date, and that it is accurate and complete. Nevertheless, NCSC-NL cannot entirely rule out the possibility of errors, and therefore cannot give any warranty in respect of its completeness, accuracy or continuous keeping up-to-date. The information contained in this security advisory is intended solely for the purpose of providing general information to professional users. No rights can be derived from the information provided therein.\n\n NCSC-NL and the Kingdom of the Netherlands assume no legal liability or responsibility for any damage resulting from either the use or inability of use of this security advisory. This includes damage resulting from the inaccuracy of incompleteness of the information contained in the advisory.\n This security advisory is subject to Dutch law. All disputes related to or arising from the use of this advisory will be submitted to the competent court in The Hague. This choice of means also applies to the court in summary proceedings."
},
{
"category": "description",
"text": "Ivanti heeft kwetsbaarheden verholpen in Connect Secure en Policy Secure.",
"title": "Feiten"
},
{
"category": "description",
"text": "Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorie\u00ebn schade:\n\n* Denial-of-Service (DoS)\n* Cross-Site Scripting (XSS)\n* Verhoogde gebruikersrechten\n* (Remote) code execution (Gebruikersrechten)\n\nOm code executie te verkrijgen is voorafgaande authenticatie met admin rechten vereist. Kwetsbaarheid met kenmerk CVE-2024-11004 kan echter misbruikt worden om op afstand zonder authenticatie admin rechten te verkrijgen. Hiervoor moet een gebruiker wel met admin rechten verleid worden om een malafide webpagina te openen.",
"title": "Interpretaties"
},
{
"category": "description",
"text": "Ivanti heeft fixes uitgebracht om de kwetsbaarheid te verhelpen voor versies Connect Secure versie 22.7R2.3 en Policy Secure 22.7R1.2. Zie de referentie voor meer informatie.",
"title": "Oplossingen"
},
{
"category": "general",
"text": "medium",
"title": "Kans"
},
{
"category": "general",
"text": "high",
"title": "Schade"
},
{
"category": "general",
"text": "Privilege Defined With Unsafe Actions",
"title": "CWE-267"
},
{
"category": "general",
"text": "Buffer Over-read",
"title": "CWE-126"
},
{
"category": "general",
"text": "Incorrect Permission Assignment for Critical Resource",
"title": "CWE-732"
},
{
"category": "general",
"text": "Untrusted Search Path",
"title": "CWE-426"
},
{
"category": "general",
"text": "Use After Free",
"title": "CWE-416"
},
{
"category": "general",
"text": "NULL Pointer Dereference",
"title": "CWE-476"
},
{
"category": "general",
"text": "Improper Neutralization of Special Elements used in an OS Command (\u0027OS Command Injection\u0027)",
"title": "CWE-78"
},
{
"category": "general",
"text": "Stack-based Buffer Overflow",
"title": "CWE-121"
},
{
"category": "general",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
},
{
"category": "general",
"text": "Out-of-bounds Read",
"title": "CWE-125"
},
{
"category": "general",
"text": "Out-of-bounds Write",
"title": "CWE-787"
},
{
"category": "general",
"text": "Incorrect Default Permissions",
"title": "CWE-276"
}
],
"publisher": {
"category": "coordinator",
"contact_details": "cert@ncsc.nl",
"name": "Nationaal Cyber Security Centrum",
"namespace": "https://www.ncsc.nl/"
},
"references": [
{
"category": "external",
"summary": "Reference - cveprojectv5",
"url": "https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs"
}
],
"title": "Kwetsbaarheden verholpen in Ivanti Connect Secure en Policy Secure",
"tracking": {
"current_release_date": "2024-11-13T12:38:13.252957Z",
"id": "NCSC-2024-0442",
"initial_release_date": "2024-11-13T12:38:13.252957Z",
"revision_history": [
{
"date": "2024-11-13T12:38:13.252957Z",
"number": "0",
"summary": "Initiele versie"
}
],
"status": "final",
"version": "1.0.0"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"category": "product_name",
"name": "connect_secure",
"product": {
"name": "connect_secure",
"product_id": "CSAFPID-505697",
"product_identification_helper": {
"cpe": "cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*"
}
}
},
{
"category": "product_name",
"name": "connect_secure",
"product": {
"name": "connect_secure",
"product_id": "CSAFPID-768928",
"product_identification_helper": {
"cpe": "cpe:2.3:a:ivanti:connect_secure:-:*:*:*:*:*:*:*"
}
}
},
{
"category": "product_name",
"name": "connect_secure",
"product": {
"name": "connect_secure",
"product_id": "CSAFPID-753633",
"product_identification_helper": {
"cpe": "cpe:2.3:a:ivanti:connect_secure:22.6r1:*:*:*:*:*:*:*"
}
}
},
{
"category": "product_name",
"name": "connect_secure",
"product": {
"name": "connect_secure",
"product_id": "CSAFPID-1714058",
"product_identification_helper": {
"cpe": "cpe:2.3:a:ivanti:connect_secure:22.7r2.0:*:*:*:*:*:*:*"
}
}
},
{
"category": "product_name",
"name": "connect_secure",
"product": {
"name": "connect_secure",
"product_id": "CSAFPID-1680632",
"product_identification_helper": {
"cpe": "cpe:2.3:a:ivanti:connect_secure:22.7r2.1:*:*:*:*:*:*:*"
}
}
},
{
"category": "product_name",
"name": "connect_secure",
"product": {
"name": "connect_secure",
"product_id": "CSAFPID-1714059",
"product_identification_helper": {
"cpe": "cpe:2.3:a:ivanti:connect_secure:22.7r2.2:*:*:*:*:*:*:*"
}
}
},
{
"category": "product_name",
"name": "connect_secure",
"product": {
"name": "connect_secure",
"product_id": "CSAFPID-1713946",
"product_identification_helper": {
"cpe": "cpe:2.3:a:ivanti:connect_secure:22.7r2.3:*:*:*:*:*:*:*"
}
}
},
{
"category": "product_name",
"name": "connect_secure",
"product": {
"name": "connect_secure",
"product_id": "CSAFPID-1459432",
"product_identification_helper": {
"cpe": "cpe:2.3:a:ivanti:connect_secure:22.7r2:*:*:*:*:*:*:*"
}
}
},
{
"category": "product_name",
"name": "policy_secure",
"product": {
"name": "policy_secure",
"product_id": "CSAFPID-505693",
"product_identification_helper": {
"cpe": "cpe:2.3:a:ivanti:policy_secure:*:*:*:*:*:*:*:*"
}
}
},
{
"category": "product_name",
"name": "policy_secure",
"product": {
"name": "policy_secure",
"product_id": "CSAFPID-1715543",
"product_identification_helper": {
"cpe": "cpe:2.3:a:ivanti:policy_secure:22.6r1:*:*:*:*:*:*:*"
}
}
},
{
"category": "product_name",
"name": "policy_secure",
"product": {
"name": "policy_secure",
"product_id": "CSAFPID-1680634",
"product_identification_helper": {
"cpe": "cpe:2.3:a:ivanti:policy_secure:22.7r1.1:*:*:*:*:*:*:*"
}
}
},
{
"category": "product_name",
"name": "policy_secure",
"product": {
"name": "policy_secure",
"product_id": "CSAFPID-1713486",
"product_identification_helper": {
"cpe": "cpe:2.3:a:ivanti:policy_secure:22.7r2:*:*:*:*:*:*:*"
}
}
}
],
"category": "vendor",
"name": "ivanti"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2024-8495",
"cwe": {
"id": "CWE-476",
"name": "NULL Pointer Dereference"
},
"notes": [
{
"category": "other",
"text": "NULL Pointer Dereference",
"title": "CWE-476"
}
],
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-505693"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-8495",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-8495.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 7.5,
"baseSeverity": "HIGH",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
"version": "3.1"
},
"products": [
"CSAFPID-505697",
"CSAFPID-505693"
]
}
],
"title": "CVE-2024-8495"
},
{
"cve": "CVE-2024-9420",
"cwe": {
"id": "CWE-416",
"name": "Use After Free"
},
"notes": [
{
"category": "other",
"text": "Use After Free",
"title": "CWE-416"
}
],
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-505693",
"CSAFPID-768928"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-9420",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-9420.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 8.8,
"baseSeverity": "HIGH",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
"version": "3.1"
},
"products": [
"CSAFPID-505697",
"CSAFPID-505693",
"CSAFPID-768928"
]
}
],
"title": "CVE-2024-9420"
},
{
"cve": "CVE-2024-11004",
"cwe": {
"id": "CWE-79",
"name": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)",
"title": "CWE-79"
}
],
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-505693",
"CSAFPID-768928"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-11004",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-11004.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 8.4,
"baseSeverity": "HIGH",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H",
"version": "3.1"
},
"products": [
"CSAFPID-505697",
"CSAFPID-505693",
"CSAFPID-768928"
]
}
],
"title": "CVE-2024-11004"
},
{
"cve": "CVE-2024-11005",
"cwe": {
"id": "CWE-78",
"name": "Improper Neutralization of Special Elements used in an OS Command (\u0027OS Command Injection\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Special Elements used in an OS Command (\u0027OS Command Injection\u0027)",
"title": "CWE-78"
}
],
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-505693",
"CSAFPID-768928"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-11005",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-11005.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 9.1,
"baseSeverity": "CRITICAL",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H",
"version": "3.1"
},
"products": [
"CSAFPID-505697",
"CSAFPID-505693",
"CSAFPID-768928"
]
}
],
"title": "CVE-2024-11005"
},
{
"cve": "CVE-2024-11006",
"cwe": {
"id": "CWE-78",
"name": "Improper Neutralization of Special Elements used in an OS Command (\u0027OS Command Injection\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Special Elements used in an OS Command (\u0027OS Command Injection\u0027)",
"title": "CWE-78"
}
],
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-505693",
"CSAFPID-1680632",
"CSAFPID-1680634"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-11006",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-11006.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 9.1,
"baseSeverity": "CRITICAL",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H",
"version": "3.1"
},
"products": [
"CSAFPID-505697",
"CSAFPID-505693",
"CSAFPID-1680632",
"CSAFPID-1680634"
]
}
],
"title": "CVE-2024-11006"
},
{
"cve": "CVE-2024-11007",
"cwe": {
"id": "CWE-78",
"name": "Improper Neutralization of Special Elements used in an OS Command (\u0027OS Command Injection\u0027)"
},
"notes": [
{
"category": "other",
"text": "Improper Neutralization of Special Elements used in an OS Command (\u0027OS Command Injection\u0027)",
"title": "CWE-78"
}
],
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-505693",
"CSAFPID-1459432"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-11007",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-11007.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 9.1,
"baseSeverity": "CRITICAL",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H",
"version": "3.1"
},
"products": [
"CSAFPID-505697",
"CSAFPID-505693",
"CSAFPID-1459432"
]
}
],
"title": "CVE-2024-11007"
},
{
"cve": "CVE-2024-37400",
"cwe": {
"id": "CWE-125",
"name": "Out-of-bounds Read"
},
"notes": [
{
"category": "other",
"text": "Out-of-bounds Read",
"title": "CWE-125"
}
],
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-1680632"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-37400",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-37400.json"
}
],
"title": "CVE-2024-37400"
},
{
"cve": "CVE-2024-38649",
"cwe": {
"id": "CWE-787",
"name": "Out-of-bounds Write"
},
"notes": [
{
"category": "other",
"text": "Out-of-bounds Write",
"title": "CWE-787"
}
],
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-1459432"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-38649",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-38649.json"
}
],
"title": "CVE-2024-38649"
},
{
"cve": "CVE-2024-38655",
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-505693"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-38655",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-38655.json"
}
],
"title": "CVE-2024-38655"
},
{
"cve": "CVE-2024-38656",
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-505693"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-38656",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-38656.json"
}
],
"title": "CVE-2024-38656"
},
{
"cve": "CVE-2024-39709",
"cwe": {
"id": "CWE-276",
"name": "Incorrect Default Permissions"
},
"notes": [
{
"category": "other",
"text": "Incorrect Default Permissions",
"title": "CWE-276"
}
],
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-505693"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-39709",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-39709.json"
}
],
"title": "CVE-2024-39709"
},
{
"cve": "CVE-2024-39710",
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-505693"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-39710",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-39710.json"
}
],
"title": "CVE-2024-39710"
},
{
"cve": "CVE-2024-39711",
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-505693"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-39711",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-39711.json"
}
],
"title": "CVE-2024-39711"
},
{
"cve": "CVE-2024-39712",
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-505693"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-39712",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-39712.json"
}
],
"title": "CVE-2024-39712"
},
{
"cve": "CVE-2024-47905",
"cwe": {
"id": "CWE-121",
"name": "Stack-based Buffer Overflow"
},
"notes": [
{
"category": "other",
"text": "Stack-based Buffer Overflow",
"title": "CWE-121"
}
],
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-505693"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-47905",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-47905.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 4.9,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H",
"version": "3.1"
},
"products": [
"CSAFPID-505697",
"CSAFPID-505693"
]
}
],
"title": "CVE-2024-47905"
},
{
"cve": "CVE-2024-47906",
"cwe": {
"id": "CWE-426",
"name": "Untrusted Search Path"
},
"notes": [
{
"category": "other",
"text": "Untrusted Search Path",
"title": "CWE-426"
},
{
"category": "other",
"text": "Privilege Defined With Unsafe Actions",
"title": "CWE-267"
}
],
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-505693"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-47906",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-47906.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 7.8,
"baseSeverity": "HIGH",
"vectorString": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
"version": "3.1"
},
"products": [
"CSAFPID-505697",
"CSAFPID-505693"
]
}
],
"title": "CVE-2024-47906"
},
{
"cve": "CVE-2024-47907",
"cwe": {
"id": "CWE-121",
"name": "Stack-based Buffer Overflow"
},
"notes": [
{
"category": "other",
"text": "Stack-based Buffer Overflow",
"title": "CWE-121"
}
],
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-1713946",
"CSAFPID-1680632"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-47907",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-47907.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 7.5,
"baseSeverity": "HIGH",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
"version": "3.1"
},
"products": [
"CSAFPID-505697",
"CSAFPID-1713946",
"CSAFPID-1680632"
]
}
],
"title": "CVE-2024-47907"
},
{
"cve": "CVE-2024-47909",
"cwe": {
"id": "CWE-121",
"name": "Stack-based Buffer Overflow"
},
"notes": [
{
"category": "other",
"text": "Stack-based Buffer Overflow",
"title": "CWE-121"
}
],
"product_status": {
"known_affected": [
"CSAFPID-505697",
"CSAFPID-505693"
]
},
"references": [
{
"category": "self",
"summary": "CVE-2024-47909",
"url": "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-47909.json"
}
],
"scores": [
{
"cvss_v3": {
"baseScore": 4.9,
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H",
"version": "3.1"
},
"products": [
"CSAFPID-505697",
"CSAFPID-505693"
]
}
],
"title": "CVE-2024-47909"
}
]
}
GHSA-G6RQ-JHMF-JR8X
Vulnerability from github – Published: 2024-11-13 03:30 – Updated: 2024-11-13 03:30
VLAI?
Details
An out-of-bounds write in IPsec of Ivanti Connect Secure before version 22.7R2.1 allows a remote unauthenticated attacker to cause a denial of service.
Severity ?
7.5 (High)
{
"affected": [],
"aliases": [
"CVE-2024-38649"
],
"database_specific": {
"cwe_ids": [
"CWE-125"
],
"github_reviewed": false,
"github_reviewed_at": null,
"nvd_published_at": "2024-11-13T02:15:18Z",
"severity": "HIGH"
},
"details": "An out-of-bounds write in IPsec of Ivanti Connect Secure before version 22.7R2.1 allows a remote unauthenticated attacker to cause a denial of service.",
"id": "GHSA-g6rq-jhmf-jr8x",
"modified": "2024-11-13T03:30:46Z",
"published": "2024-11-13T03:30:46Z",
"references": [
{
"type": "ADVISORY",
"url": "https://nvd.nist.gov/vuln/detail/CVE-2024-38649"
},
{
"type": "WEB",
"url": "https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs"
}
],
"schema_version": "1.4.0",
"severity": [
{
"score": "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
"type": "CVSS_V3"
}
]
}
CERTFR-2024-AVI-0967
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Impacted products
| Vendor | Product | Description | ||
|---|---|---|---|---|
| Ivanti | Endpoint Manager (EPM) | Endpoint Manager (EPM) 2022 versions antérieures à SU6 sans le correctif de sécurité de novembre | ||
| Ivanti | Connect Secure (ICS) | Connect Secure (ICS) versions antérieures à 22.7R2.3 | ||
| Ivanti | Policy Secure (IPS) | Policy Secure (IPS) versions antérieures à 22.7R1.2 | ||
| Ivanti | Endpoint Manager (EPM) | Endpoint Manager (EPM) 2024 sans le correctif de sécurité de novembre | ||
| Ivanti | Secure Access Client (ISAC) | Secure Access Client (ISAC) versions antérieures à 22.7R4 |
References
| Title | Publication Time | Tags | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
|
|||||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Endpoint Manager (EPM) 2022 versions ant\u00e9rieures \u00e0 SU6 sans le correctif de s\u00e9curit\u00e9 de novembre ",
"product": {
"name": "Endpoint Manager (EPM)",
"vendor": {
"name": "Ivanti",
"scada": false
}
}
},
{
"description": "Connect Secure (ICS) versions ant\u00e9rieures \u00e0 22.7R2.3",
"product": {
"name": "Connect Secure (ICS)",
"vendor": {
"name": "Ivanti",
"scada": false
}
}
},
{
"description": "Policy Secure (IPS) versions ant\u00e9rieures \u00e0 22.7R1.2",
"product": {
"name": "Policy Secure (IPS)",
"vendor": {
"name": "Ivanti",
"scada": false
}
}
},
{
"description": "Endpoint Manager (EPM) 2024 sans le correctif de s\u00e9curit\u00e9 de novembre ",
"product": {
"name": "Endpoint Manager (EPM)",
"vendor": {
"name": "Ivanti",
"scada": false
}
}
},
{
"description": "Secure Access Client (ISAC) versions ant\u00e9rieures \u00e0 22.7R4",
"product": {
"name": "Secure Access Client (ISAC)",
"vendor": {
"name": "Ivanti",
"scada": false
}
}
}
],
"affected_systems_content": "",
"content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
"cves": [
{
"name": "CVE-2024-39712",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-39712"
},
{
"name": "CVE-2024-11006",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-11006"
},
{
"name": "CVE-2024-50328",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-50328"
},
{
"name": "CVE-2024-11004",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-11004"
},
{
"name": "CVE-2024-50330",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-50330"
},
{
"name": "CVE-2024-38655",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-38655"
},
{
"name": "CVE-2024-11007",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-11007"
},
{
"name": "CVE-2024-9420",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-9420"
},
{
"name": "CVE-2024-47907",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-47907"
},
{
"name": "CVE-2024-34780",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-34780"
},
{
"name": "CVE-2024-8539",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-8539"
},
{
"name": "CVE-2024-11005",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-11005"
},
{
"name": "CVE-2024-9842",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-9842"
},
{
"name": "CVE-2024-29211",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-29211"
},
{
"name": "CVE-2024-47909",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-47909"
},
{
"name": "CVE-2024-32844",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-32844"
},
{
"name": "CVE-2024-32839",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-32839"
},
{
"name": "CVE-2024-47905",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-47905"
},
{
"name": "CVE-2024-34782",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-34782"
},
{
"name": "CVE-2024-37376",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-37376"
},
{
"name": "CVE-2024-32847",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-32847"
},
{
"name": "CVE-2024-8495",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-8495"
},
{
"name": "CVE-2024-50326",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-50326"
},
{
"name": "CVE-2024-38649",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-38649"
},
{
"name": "CVE-2024-50323",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-50323"
},
{
"name": "CVE-2024-34784",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-34784"
},
{
"name": "CVE-2024-34787",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-34787"
},
{
"name": "CVE-2024-7571",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-7571"
},
{
"name": "CVE-2024-9843",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-9843"
},
{
"name": "CVE-2024-37400",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-37400"
},
{
"name": "CVE-2024-39709",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-39709"
},
{
"name": "CVE-2024-50329",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-50329"
},
{
"name": "CVE-2024-47906",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-47906"
},
{
"name": "CVE-2024-34781",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-34781"
},
{
"name": "CVE-2024-39710",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-39710"
},
{
"name": "CVE-2024-32841",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-32841"
},
{
"name": "CVE-2024-37398",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-37398"
},
{
"name": "CVE-2024-39711",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-39711"
},
{
"name": "CVE-2024-38654",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-38654"
},
{
"name": "CVE-2024-50322",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-50322"
},
{
"name": "CVE-2024-38656",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-38656"
},
{
"name": "CVE-2024-50327",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-50327"
},
{
"name": "CVE-2024-50324",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-50324"
}
],
"links": [],
"reference": "CERTFR-2024-AVI-0967",
"revisions": [
{
"description": "Version initiale",
"revision_date": "2024-11-13T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "Injection de code indirecte \u00e0 distance (XSS)"
},
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
},
{
"description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
},
{
"description": "Contournement de la politique de s\u00e9curit\u00e9"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Ivanti. Certaines d\u0027entre elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance, une \u00e9l\u00e9vation de privil\u00e8ges et un d\u00e9ni de service \u00e0 distance.",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Ivanti",
"vendor_advisories": [
{
"published_at": "2024-11-12",
"title": "Bulletin de s\u00e9curit\u00e9 Ivanti 000095993",
"url": "https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs"
},
{
"published_at": "2024-11-12",
"title": "Bulletin de s\u00e9curit\u00e9 Ivanti november-2024-security-update",
"url": "https://www.ivanti.com/blog/november-2024-security-update"
},
{
"published_at": "2024-11-12",
"title": "Bulletin de s\u00e9curit\u00e9 Ivanti 000096001",
"url": "https://forums.ivanti.com/s/article/Security-Advisory-EPM-November-2024-for-EPM-2024-and-EPM-2022"
}
]
}
CERTFR-2024-AVI-0967
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Impacted products
| Vendor | Product | Description | ||
|---|---|---|---|---|
| Ivanti | Endpoint Manager (EPM) | Endpoint Manager (EPM) 2022 versions antérieures à SU6 sans le correctif de sécurité de novembre | ||
| Ivanti | Connect Secure (ICS) | Connect Secure (ICS) versions antérieures à 22.7R2.3 | ||
| Ivanti | Policy Secure (IPS) | Policy Secure (IPS) versions antérieures à 22.7R1.2 | ||
| Ivanti | Endpoint Manager (EPM) | Endpoint Manager (EPM) 2024 sans le correctif de sécurité de novembre | ||
| Ivanti | Secure Access Client (ISAC) | Secure Access Client (ISAC) versions antérieures à 22.7R4 |
References
| Title | Publication Time | Tags | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
|
|||||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Endpoint Manager (EPM) 2022 versions ant\u00e9rieures \u00e0 SU6 sans le correctif de s\u00e9curit\u00e9 de novembre ",
"product": {
"name": "Endpoint Manager (EPM)",
"vendor": {
"name": "Ivanti",
"scada": false
}
}
},
{
"description": "Connect Secure (ICS) versions ant\u00e9rieures \u00e0 22.7R2.3",
"product": {
"name": "Connect Secure (ICS)",
"vendor": {
"name": "Ivanti",
"scada": false
}
}
},
{
"description": "Policy Secure (IPS) versions ant\u00e9rieures \u00e0 22.7R1.2",
"product": {
"name": "Policy Secure (IPS)",
"vendor": {
"name": "Ivanti",
"scada": false
}
}
},
{
"description": "Endpoint Manager (EPM) 2024 sans le correctif de s\u00e9curit\u00e9 de novembre ",
"product": {
"name": "Endpoint Manager (EPM)",
"vendor": {
"name": "Ivanti",
"scada": false
}
}
},
{
"description": "Secure Access Client (ISAC) versions ant\u00e9rieures \u00e0 22.7R4",
"product": {
"name": "Secure Access Client (ISAC)",
"vendor": {
"name": "Ivanti",
"scada": false
}
}
}
],
"affected_systems_content": "",
"content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
"cves": [
{
"name": "CVE-2024-39712",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-39712"
},
{
"name": "CVE-2024-11006",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-11006"
},
{
"name": "CVE-2024-50328",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-50328"
},
{
"name": "CVE-2024-11004",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-11004"
},
{
"name": "CVE-2024-50330",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-50330"
},
{
"name": "CVE-2024-38655",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-38655"
},
{
"name": "CVE-2024-11007",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-11007"
},
{
"name": "CVE-2024-9420",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-9420"
},
{
"name": "CVE-2024-47907",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-47907"
},
{
"name": "CVE-2024-34780",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-34780"
},
{
"name": "CVE-2024-8539",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-8539"
},
{
"name": "CVE-2024-11005",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-11005"
},
{
"name": "CVE-2024-9842",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-9842"
},
{
"name": "CVE-2024-29211",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-29211"
},
{
"name": "CVE-2024-47909",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-47909"
},
{
"name": "CVE-2024-32844",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-32844"
},
{
"name": "CVE-2024-32839",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-32839"
},
{
"name": "CVE-2024-47905",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-47905"
},
{
"name": "CVE-2024-34782",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-34782"
},
{
"name": "CVE-2024-37376",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-37376"
},
{
"name": "CVE-2024-32847",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-32847"
},
{
"name": "CVE-2024-8495",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-8495"
},
{
"name": "CVE-2024-50326",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-50326"
},
{
"name": "CVE-2024-38649",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-38649"
},
{
"name": "CVE-2024-50323",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-50323"
},
{
"name": "CVE-2024-34784",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-34784"
},
{
"name": "CVE-2024-34787",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-34787"
},
{
"name": "CVE-2024-7571",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-7571"
},
{
"name": "CVE-2024-9843",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-9843"
},
{
"name": "CVE-2024-37400",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-37400"
},
{
"name": "CVE-2024-39709",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-39709"
},
{
"name": "CVE-2024-50329",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-50329"
},
{
"name": "CVE-2024-47906",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-47906"
},
{
"name": "CVE-2024-34781",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-34781"
},
{
"name": "CVE-2024-39710",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-39710"
},
{
"name": "CVE-2024-32841",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-32841"
},
{
"name": "CVE-2024-37398",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-37398"
},
{
"name": "CVE-2024-39711",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-39711"
},
{
"name": "CVE-2024-38654",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-38654"
},
{
"name": "CVE-2024-50322",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-50322"
},
{
"name": "CVE-2024-38656",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-38656"
},
{
"name": "CVE-2024-50327",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-50327"
},
{
"name": "CVE-2024-50324",
"url": "https://www.cve.org/CVERecord?id=CVE-2024-50324"
}
],
"links": [],
"reference": "CERTFR-2024-AVI-0967",
"revisions": [
{
"description": "Version initiale",
"revision_date": "2024-11-13T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "Injection de code indirecte \u00e0 distance (XSS)"
},
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
},
{
"description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
},
{
"description": "Contournement de la politique de s\u00e9curit\u00e9"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Ivanti. Certaines d\u0027entre elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance, une \u00e9l\u00e9vation de privil\u00e8ges et un d\u00e9ni de service \u00e0 distance.",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Ivanti",
"vendor_advisories": [
{
"published_at": "2024-11-12",
"title": "Bulletin de s\u00e9curit\u00e9 Ivanti 000095993",
"url": "https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs"
},
{
"published_at": "2024-11-12",
"title": "Bulletin de s\u00e9curit\u00e9 Ivanti november-2024-security-update",
"url": "https://www.ivanti.com/blog/november-2024-security-update"
},
{
"published_at": "2024-11-12",
"title": "Bulletin de s\u00e9curit\u00e9 Ivanti 000096001",
"url": "https://forums.ivanti.com/s/article/Security-Advisory-EPM-November-2024-for-EPM-2024-and-EPM-2022"
}
]
}
WID-SEC-W-2024-3433
Vulnerability from csaf_certbund - Published: 2024-11-12 23:00 - Updated: 2024-11-12 23:00Summary
Ivanti Connect Secure: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Connect Secure bietet TLS- und mobile VPN-Lösungen.
Ivanti Policy Secure ist eine Network Access Control (NAC) Lösung.
Der Ivanti Secure Access Client ist ein VPN Client für Ivanti Connect Secure.
Angriff
Ein Angreifer kann mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, einen Denial-of-Service Zustand zu erzeugen und Daten zu modifizieren
Betroffene Betriebssysteme
- Sonstiges
- Windows
{
"document": {
"aggregate_severity": {
"text": "hoch"
},
"category": "csaf_base",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "de-DE",
"notes": [
{
"category": "legal_disclaimer",
"text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
},
{
"category": "description",
"text": "Connect Secure bietet TLS- und mobile VPN-L\u00f6sungen.\r\nIvanti Policy Secure ist eine Network Access Control (NAC) L\u00f6sung.\r\nDer Ivanti Secure Access Client ist ein VPN Client f\u00fcr Ivanti Connect Secure.",
"title": "Produktbeschreibung"
},
{
"category": "summary",
"text": "Ein Angreifer kann mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client ausnutzen, um seine Privilegien zu erh\u00f6hen, beliebigen Code auszuf\u00fchren, einen Denial-of-Service Zustand zu erzeugen und Daten zu modifizieren",
"title": "Angriff"
},
{
"category": "general",
"text": "- Sonstiges\n- Windows",
"title": "Betroffene Betriebssysteme"
}
],
"publisher": {
"category": "other",
"contact_details": "csaf-provider@cert-bund.de",
"name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
"namespace": "https://www.bsi.bund.de"
},
"references": [
{
"category": "self",
"summary": "WID-SEC-W-2024-3433 - CSAF Version",
"url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3433.json"
},
{
"category": "self",
"summary": "WID-SEC-2024-3433 - Portal Version",
"url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3433"
},
{
"category": "external",
"summary": "Ivanti Security Advisory Ivanti Connect Secure vom 2024-11-12",
"url": "https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs?language=en_US"
}
],
"source_lang": "en-US",
"title": "Ivanti Connect Secure: Mehrere Schwachstellen",
"tracking": {
"current_release_date": "2024-11-12T23:00:00.000+00:00",
"generator": {
"date": "2024-11-13T11:47:43.840+00:00",
"engine": {
"name": "BSI-WID",
"version": "1.3.8"
}
},
"id": "WID-SEC-W-2024-3433",
"initial_release_date": "2024-11-12T23:00:00.000+00:00",
"revision_history": [
{
"date": "2024-11-12T23:00:00.000+00:00",
"number": "1",
"summary": "Initiale Fassung"
}
],
"status": "final",
"version": "1"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c22.7R2.3",
"product": {
"name": "Ivanti Connect Secure \u003c22.7R2.3",
"product_id": "T039019"
}
},
{
"category": "product_version",
"name": "22.7R2.3",
"product": {
"name": "Ivanti Connect Secure 22.7R2.3",
"product_id": "T039019-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:ivanti:connect_secure:22.7r2.3"
}
}
}
],
"category": "product_name",
"name": "Connect Secure"
},
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c22.7R1.2",
"product": {
"name": "Ivanti Policy Secure \u003c22.7R1.2",
"product_id": "T039020"
}
},
{
"category": "product_version",
"name": "22.7R1.2",
"product": {
"name": "Ivanti Policy Secure 22.7R1.2",
"product_id": "T039020-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:ivanti:policy_secure:22.7r1.2"
}
}
}
],
"category": "product_name",
"name": "Policy Secure"
},
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c22.7R4",
"product": {
"name": "Ivanti Secure Access Client \u003c22.7R4",
"product_id": "T039021"
}
},
{
"category": "product_version",
"name": "22.7R4",
"product": {
"name": "Ivanti Secure Access Client 22.7R4",
"product_id": "T039021-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:ivanti:secure_access_client:22.7r4"
}
}
}
],
"category": "product_name",
"name": "Secure Access Client"
}
],
"category": "vendor",
"name": "Ivanti"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2024-11004",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-11004"
},
{
"cve": "CVE-2024-11005",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-11005"
},
{
"cve": "CVE-2024-11006",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-11006"
},
{
"cve": "CVE-2024-11007",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-11007"
},
{
"cve": "CVE-2024-37400",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-37400"
},
{
"cve": "CVE-2024-38649",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-38649"
},
{
"cve": "CVE-2024-38655",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-38655"
},
{
"cve": "CVE-2024-38656",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-38656"
},
{
"cve": "CVE-2024-38657",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-38657"
},
{
"cve": "CVE-2024-39710",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-39710"
},
{
"cve": "CVE-2024-39711",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-39711"
},
{
"cve": "CVE-2024-39712",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-39712"
},
{
"cve": "CVE-2024-47905",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-47905"
},
{
"cve": "CVE-2024-47907",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-47907"
},
{
"cve": "CVE-2024-47908",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-47908"
},
{
"cve": "CVE-2024-47909",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-47909"
},
{
"cve": "CVE-2024-8495",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-8495"
},
{
"cve": "CVE-2024-9420",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschlie\u00dflich Administratorrechten - zu erlangen, beliebigen Code auszuf\u00fchren und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erh\u00f6hte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-9420"
},
{
"cve": "CVE-2024-29211",
"notes": [
{
"category": "description",
"text": "In Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client wurden mehrere Schwachstellen gefunden. Diese Schwachstellen sind auf mehrere Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter unzureichende Autorisierung, unzureichende Berechtigungs- und Dom\u00e4nenpr\u00fcfungen, unzureichende Validierung, exzessive Binary-Berechtigungen und Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Berechtigungen zu erlangen, sensible Konfigurationsdateien zu \u00e4ndern und einen Denial-of-Service Zustand zu erzeugen. F\u00fcr viele dieser Schwachstellen ist eine Form von erweiterten Berechtigungen erforderlich, um erfolgreich ausgenutzt zu werden, und eine Schwachstelle erfordert, dass der Angreifer vor der Ausnutzung zus\u00e4tzliche Schritte unternimmt, um die Zielumgebung vorzubereiten, wie z. B. das Gewinnen einer Race-Condition."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-29211"
},
{
"cve": "CVE-2024-37398",
"notes": [
{
"category": "description",
"text": "In Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client wurden mehrere Schwachstellen gefunden. Diese Schwachstellen sind auf mehrere Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter unzureichende Autorisierung, unzureichende Berechtigungs- und Dom\u00e4nenpr\u00fcfungen, unzureichende Validierung, exzessive Binary-Berechtigungen und Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Berechtigungen zu erlangen, sensible Konfigurationsdateien zu \u00e4ndern und einen Denial-of-Service Zustand zu erzeugen. F\u00fcr viele dieser Schwachstellen ist eine Form von erweiterten Berechtigungen erforderlich, um erfolgreich ausgenutzt zu werden, und eine Schwachstelle erfordert, dass der Angreifer vor der Ausnutzung zus\u00e4tzliche Schritte unternimmt, um die Zielumgebung vorzubereiten, wie z. B. das Gewinnen einer Race-Condition."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-37398"
},
{
"cve": "CVE-2024-38654",
"notes": [
{
"category": "description",
"text": "In Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client wurden mehrere Schwachstellen gefunden. Diese Schwachstellen sind auf mehrere Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter unzureichende Autorisierung, unzureichende Berechtigungs- und Dom\u00e4nenpr\u00fcfungen, unzureichende Validierung, exzessive Binary-Berechtigungen und Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Berechtigungen zu erlangen, sensible Konfigurationsdateien zu \u00e4ndern und einen Denial-of-Service Zustand zu erzeugen. F\u00fcr viele dieser Schwachstellen ist eine Form von erweiterten Berechtigungen erforderlich, um erfolgreich ausgenutzt zu werden, und eine Schwachstelle erfordert, dass der Angreifer vor der Ausnutzung zus\u00e4tzliche Schritte unternimmt, um die Zielumgebung vorzubereiten, wie z. B. das Gewinnen einer Race-Condition."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-38654"
},
{
"cve": "CVE-2024-39709",
"notes": [
{
"category": "description",
"text": "In Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client wurden mehrere Schwachstellen gefunden. Diese Schwachstellen sind auf mehrere Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter unzureichende Autorisierung, unzureichende Berechtigungs- und Dom\u00e4nenpr\u00fcfungen, unzureichende Validierung, exzessive Binary-Berechtigungen und Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Berechtigungen zu erlangen, sensible Konfigurationsdateien zu \u00e4ndern und einen Denial-of-Service Zustand zu erzeugen. F\u00fcr viele dieser Schwachstellen ist eine Form von erweiterten Berechtigungen erforderlich, um erfolgreich ausgenutzt zu werden, und eine Schwachstelle erfordert, dass der Angreifer vor der Ausnutzung zus\u00e4tzliche Schritte unternimmt, um die Zielumgebung vorzubereiten, wie z. B. das Gewinnen einer Race-Condition."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-39709"
},
{
"cve": "CVE-2024-47906",
"notes": [
{
"category": "description",
"text": "In Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client wurden mehrere Schwachstellen gefunden. Diese Schwachstellen sind auf mehrere Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter unzureichende Autorisierung, unzureichende Berechtigungs- und Dom\u00e4nenpr\u00fcfungen, unzureichende Validierung, exzessive Binary-Berechtigungen und Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Berechtigungen zu erlangen, sensible Konfigurationsdateien zu \u00e4ndern und einen Denial-of-Service Zustand zu erzeugen. F\u00fcr viele dieser Schwachstellen ist eine Form von erweiterten Berechtigungen erforderlich, um erfolgreich ausgenutzt zu werden, und eine Schwachstelle erfordert, dass der Angreifer vor der Ausnutzung zus\u00e4tzliche Schritte unternimmt, um die Zielumgebung vorzubereiten, wie z. B. das Gewinnen einer Race-Condition."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-47906"
},
{
"cve": "CVE-2024-7571",
"notes": [
{
"category": "description",
"text": "In Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client wurden mehrere Schwachstellen gefunden. Diese Schwachstellen sind auf mehrere Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter unzureichende Autorisierung, unzureichende Berechtigungs- und Dom\u00e4nenpr\u00fcfungen, unzureichende Validierung, exzessive Binary-Berechtigungen und Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Berechtigungen zu erlangen, sensible Konfigurationsdateien zu \u00e4ndern und einen Denial-of-Service Zustand zu erzeugen. F\u00fcr viele dieser Schwachstellen ist eine Form von erweiterten Berechtigungen erforderlich, um erfolgreich ausgenutzt zu werden, und eine Schwachstelle erfordert, dass der Angreifer vor der Ausnutzung zus\u00e4tzliche Schritte unternimmt, um die Zielumgebung vorzubereiten, wie z. B. das Gewinnen einer Race-Condition."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-7571"
},
{
"cve": "CVE-2024-8539",
"notes": [
{
"category": "description",
"text": "In Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client wurden mehrere Schwachstellen gefunden. Diese Schwachstellen sind auf mehrere Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter unzureichende Autorisierung, unzureichende Berechtigungs- und Dom\u00e4nenpr\u00fcfungen, unzureichende Validierung, exzessive Binary-Berechtigungen und Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Berechtigungen zu erlangen, sensible Konfigurationsdateien zu \u00e4ndern und einen Denial-of-Service Zustand zu erzeugen. F\u00fcr viele dieser Schwachstellen ist eine Form von erweiterten Berechtigungen erforderlich, um erfolgreich ausgenutzt zu werden, und eine Schwachstelle erfordert, dass der Angreifer vor der Ausnutzung zus\u00e4tzliche Schritte unternimmt, um die Zielumgebung vorzubereiten, wie z. B. das Gewinnen einer Race-Condition."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-8539"
},
{
"cve": "CVE-2024-9842",
"notes": [
{
"category": "description",
"text": "In Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client wurden mehrere Schwachstellen gefunden. Diese Schwachstellen sind auf mehrere Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter unzureichende Autorisierung, unzureichende Berechtigungs- und Dom\u00e4nenpr\u00fcfungen, unzureichende Validierung, exzessive Binary-Berechtigungen und Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Berechtigungen zu erlangen, sensible Konfigurationsdateien zu \u00e4ndern und einen Denial-of-Service Zustand zu erzeugen. F\u00fcr viele dieser Schwachstellen ist eine Form von erweiterten Berechtigungen erforderlich, um erfolgreich ausgenutzt zu werden, und eine Schwachstelle erfordert, dass der Angreifer vor der Ausnutzung zus\u00e4tzliche Schritte unternimmt, um die Zielumgebung vorzubereiten, wie z. B. das Gewinnen einer Race-Condition."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-9842"
},
{
"cve": "CVE-2024-9843",
"notes": [
{
"category": "description",
"text": "In Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client wurden mehrere Schwachstellen gefunden. Diese Schwachstellen sind auf mehrere Sicherheitsprobleme zur\u00fcckzuf\u00fchren, darunter unzureichende Autorisierung, unzureichende Berechtigungs- und Dom\u00e4nenpr\u00fcfungen, unzureichende Validierung, exzessive Binary-Berechtigungen und Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Berechtigungen zu erlangen, sensible Konfigurationsdateien zu \u00e4ndern und einen Denial-of-Service Zustand zu erzeugen. F\u00fcr viele dieser Schwachstellen ist eine Form von erweiterten Berechtigungen erforderlich, um erfolgreich ausgenutzt zu werden, und eine Schwachstelle erfordert, dass der Angreifer vor der Ausnutzung zus\u00e4tzliche Schritte unternimmt, um die Zielumgebung vorzubereiten, wie z. B. das Gewinnen einer Race-Condition."
}
],
"product_status": {
"known_affected": [
"T039021",
"T039020",
"T039019"
]
},
"release_date": "2024-11-12T23:00:00.000+00:00",
"title": "CVE-2024-9843"
}
]
}
FKIE_CVE-2024-38649
Vulnerability from fkie_nvd - Published: 2024-11-13 02:15 - Updated: 2025-07-16 00:27
Severity ?
Summary
An out-of-bounds write in IPsec of Ivanti Connect Secure before version 22.7R2.1(Not Applicable to 9.1Rx) allows a remote unauthenticated attacker to cause a denial of service.
References
Impacted products
| Vendor | Product | Version | |
|---|---|---|---|
| ivanti | connect_secure | * | |
| ivanti | connect_secure | * | |
| ivanti | connect_secure | 9.1 | |
| ivanti | connect_secure | 22.7 | |
| ivanti | connect_secure | 22.7 | |
| ivanti | connect_secure | 22.7 | |
| ivanti | connect_secure | 22.7 | |
| ivanti | connect_secure | 22.7 | |
| ivanti | connect_secure | 22.7 | |
| ivanti | connect_secure | 22.7 | |
| ivanti | connect_secure | 22.7 |
{
"configurations": [
{
"nodes": [
{
"cpeMatch": [
{
"criteria": "cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*",
"matchCriteriaId": "3281AC31-EAEC-4C8D-A0AA-3CDD1092D3EE",
"versionEndExcluding": "9.1",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*",
"matchCriteriaId": "C616EB87-8CE7-44E1-92A7-E5ED6E8C414A",
"versionEndExcluding": "22.7",
"versionStartIncluding": "21.9",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:ivanti:connect_secure:9.1:-:*:*:*:*:*:*",
"matchCriteriaId": "4F450898-0B06-4073-9B76-BF22F68BD14F",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:ivanti:connect_secure:22.7:-:*:*:*:*:*:*",
"matchCriteriaId": "F788F6D9-5368-4B8E-BFA0-E8FB3CDADB01",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:ivanti:connect_secure:22.7:r1:*:*:*:*:*:*",
"matchCriteriaId": "2927A40D-E8A3-4DB6-9C93-04A6C6035C3D",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:ivanti:connect_secure:22.7:r1.1:*:*:*:*:*:*",
"matchCriteriaId": "1399BBB4-E62B-4FF6-B9E3-6AAC68D4D583",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:ivanti:connect_secure:22.7:r1.2:*:*:*:*:*:*",
"matchCriteriaId": "1EAD1423-4477-4C35-BF93-697A2C0697C6",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:ivanti:connect_secure:22.7:r1.3:*:*:*:*:*:*",
"matchCriteriaId": "858353BC-12CB-4014-BFCA-DA7B1B3DD4B9",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:ivanti:connect_secure:22.7:r1.4:*:*:*:*:*:*",
"matchCriteriaId": "865F72BF-57B2-4B0C-BACE-3500E0AE6751",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:ivanti:connect_secure:22.7:r1.5:*:*:*:*:*:*",
"matchCriteriaId": "39E11407-E0C0-454F-B731-7DA4CBC696EB",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:ivanti:connect_secure:22.7:r2:*:*:*:*:*:*",
"matchCriteriaId": "247E71F8-A03B-4097-B7BF-09F8BF3ED4D6",
"vulnerable": true
}
],
"negate": false,
"operator": "OR"
}
]
}
],
"cveTags": [],
"descriptions": [
{
"lang": "en",
"value": "An out-of-bounds write in IPsec of Ivanti Connect Secure before version 22.7R2.1(Not Applicable to 9.1Rx) allows a remote unauthenticated attacker to cause a denial of service."
},
{
"lang": "es",
"value": "Una escritura fuera de los l\u00edmites en IPsec de Ivanti Connect Secure anterior a la versi\u00f3n 22.7R2.1 permite que un atacante remoto no autenticado provoque una denegaci\u00f3n de servicio."
}
],
"id": "CVE-2024-38649",
"lastModified": "2025-07-16T00:27:56.683",
"metrics": {
"cvssMetricV30": [
{
"cvssData": {
"attackComplexity": "LOW",
"attackVector": "NETWORK",
"availabilityImpact": "HIGH",
"baseScore": 7.5,
"baseSeverity": "HIGH",
"confidentialityImpact": "NONE",
"integrityImpact": "NONE",
"privilegesRequired": "NONE",
"scope": "UNCHANGED",
"userInteraction": "NONE",
"vectorString": "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
"version": "3.0"
},
"exploitabilityScore": 3.9,
"impactScore": 3.6,
"source": "support@hackerone.com",
"type": "Secondary"
}
],
"cvssMetricV31": [
{
"cvssData": {
"attackComplexity": "LOW",
"attackVector": "NETWORK",
"availabilityImpact": "HIGH",
"baseScore": 7.5,
"baseSeverity": "HIGH",
"confidentialityImpact": "NONE",
"integrityImpact": "NONE",
"privilegesRequired": "NONE",
"scope": "UNCHANGED",
"userInteraction": "NONE",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
"version": "3.1"
},
"exploitabilityScore": 3.9,
"impactScore": 3.6,
"source": "nvd@nist.gov",
"type": "Primary"
}
]
},
"published": "2024-11-13T02:15:18.337",
"references": [
{
"source": "support@hackerone.com",
"tags": [
"Vendor Advisory"
],
"url": "https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs"
}
],
"sourceIdentifier": "support@hackerone.com",
"vulnStatus": "Analyzed",
"weaknesses": [
{
"description": [
{
"lang": "en",
"value": "CWE-125"
}
],
"source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
"type": "Secondary"
}
]
}
CNVD-2025-15479
Vulnerability from cnvd - Published: 2025-07-11
VLAI Severity ?
Title
Ivanti Connect Secure缓冲区溢出漏洞
Description
Ivanti Connect Secure是一款企业级SSL VPN远程访问解决方案，用于通过加密通道安全连接企业资源，支持零信任架构和多种部署方式。
Ivanti Connect Secure存在缓冲区溢出漏洞，该漏洞源于存在越界写入，攻击者可利用该漏洞导致拒绝服务。
Severity
高
Patch Name
Ivanti Connect Secure缓冲区溢出漏洞的补丁
Patch Description
Ivanti Connect Secure是一款企业级SSL VPN远程访问解决方案，用于通过加密通道安全连接企业资源，支持零信任架构和多种部署方式。
Ivanti Connect Secure存在缓冲区溢出漏洞，该漏洞源于存在越界写入，攻击者可利用该漏洞导致拒绝服务。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。
Formal description
目前厂商已发布升级程序修复该安全问题，详情见厂商官网： https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs
Reference
https://nvd.nist.gov/vuln/detail/CVE-2024-38649
Impacted products
| Name | Ivanti Ivanti Connect Secure <22.7R2.1 |
|---|
{
"cves": {
"cve": {
"cveNumber": "CVE-2024-38649",
"cveUrl": "https://nvd.nist.gov/vuln/detail/CVE-2024-38649"
}
},
"description": "Ivanti Connect Secure\u662f\u4e00\u6b3e\u4f01\u4e1a\u7ea7SSL VPN\u8fdc\u7a0b\u8bbf\u95ee\u89e3\u51b3\u65b9\u6848\uff0c\u7528\u4e8e\u901a\u8fc7\u52a0\u5bc6\u901a\u9053\u5b89\u5168\u8fde\u63a5\u4f01\u4e1a\u8d44\u6e90\uff0c\u652f\u6301\u96f6\u4fe1\u4efb\u67b6\u6784\u548c\u591a\u79cd\u90e8\u7f72\u65b9\u5f0f\u3002\n\nIvanti Connect Secure\u5b58\u5728\u7f13\u51b2\u533a\u6ea2\u51fa\u6f0f\u6d1e\uff0c\u8be5\u6f0f\u6d1e\u6e90\u4e8e\u5b58\u5728\u8d8a\u754c\u5199\u5165\uff0c\u653b\u51fb\u8005\u53ef\u5229\u7528\u8be5\u6f0f\u6d1e\u5bfc\u81f4\u62d2\u7edd\u670d\u52a1\u3002",
"formalWay": "\u76ee\u524d\u5382\u5546\u5df2\u53d1\u5e03\u5347\u7ea7\u7a0b\u5e8f\u4fee\u590d\u8be5\u5b89\u5168\u95ee\u9898\uff0c\u8be6\u60c5\u89c1\u5382\u5546\u5b98\u7f51\uff1a\r\nhttps://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs",
"isEvent": "\u901a\u7528\u8f6f\u786c\u4ef6\u6f0f\u6d1e",
"number": "CNVD-2025-15479",
"openTime": "2025-07-11",
"patchDescription": "Ivanti Connect Secure\u662f\u4e00\u6b3e\u4f01\u4e1a\u7ea7SSL VPN\u8fdc\u7a0b\u8bbf\u95ee\u89e3\u51b3\u65b9\u6848\uff0c\u7528\u4e8e\u901a\u8fc7\u52a0\u5bc6\u901a\u9053\u5b89\u5168\u8fde\u63a5\u4f01\u4e1a\u8d44\u6e90\uff0c\u652f\u6301\u96f6\u4fe1\u4efb\u67b6\u6784\u548c\u591a\u79cd\u90e8\u7f72\u65b9\u5f0f\u3002\r\n\r\nIvanti Connect Secure\u5b58\u5728\u7f13\u51b2\u533a\u6ea2\u51fa\u6f0f\u6d1e\uff0c\u8be5\u6f0f\u6d1e\u6e90\u4e8e\u5b58\u5728\u8d8a\u754c\u5199\u5165\uff0c\u653b\u51fb\u8005\u53ef\u5229\u7528\u8be5\u6f0f\u6d1e\u5bfc\u81f4\u62d2\u7edd\u670d\u52a1\u3002\u76ee\u524d\uff0c\u4f9b\u5e94\u5546\u53d1\u5e03\u4e86\u5b89\u5168\u516c\u544a\u53ca\u76f8\u5173\u8865\u4e01\u4fe1\u606f\uff0c\u4fee\u590d\u4e86\u6b64\u6f0f\u6d1e\u3002",
"patchName": "Ivanti Connect Secure\u7f13\u51b2\u533a\u6ea2\u51fa\u6f0f\u6d1e\u7684\u8865\u4e01",
"products": {
"product": "Ivanti Ivanti Connect Secure \u003c22.7R2.1"
},
"referenceLink": "https://nvd.nist.gov/vuln/detail/CVE-2024-38649",
"serverity": "\u9ad8",
"submitTime": "2024-11-15",
"title": "Ivanti Connect Secure\u7f13\u51b2\u533a\u6ea2\u51fa\u6f0f\u6d1e"
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.
Loading…
Loading…