{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Ivanti DSM ist eine Software f\u00fcr zentralisiertes Servermanagement zum Schutz physischer und virtueller Endpunkte.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Desktop and Server Management ausnutzen, um Dateien zu l\u00f6schen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux\n- UNIX\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-3672 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3672.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-3672 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3672"
      },
      {
        "category": "external",
        "summary": "Ivanti Security Advisory vom 2024-12-10",
        "url": "https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Desktop-and-Server-Management-DSM-CVE-2024-7572?language=en_US"
      }
    ],
    "source_lang": "en-US",
    "title": "Ivanti Desktop and Server Management: Schwachstelle erm\u00f6glicht L\u00f6schen von Dateien",
    "tracking": {
      "current_release_date": "2024-12-10T23:00:00.000+00:00",
      "generator": {
        "date": "2024-12-11T11:42:01.716+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.10"
        }
      },
      "id": "WID-SEC-W-2024-3672",
      "initial_release_date": "2024-12-10T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-12-10T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c2024.3.5740",
                "product": {
                  "name": "Ivanti Desktop and Server Management \u003c2024.3.5740",
                  "product_id": "T039684"
                }
              },
              {
                "category": "product_version",
                "name": "2024.3.5740",
                "product": {
                  "name": "Ivanti Desktop and Server Management 2024.3.5740",
                  "product_id": "T039684-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:ivanti:desktop%26server_management:2024.3.5740"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Desktop and Server Management"
          }
        ],
        "category": "vendor",
        "name": "Ivanti"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-7572",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in Ivanti Desktop and Server Management. Aufgrund unzureichender Berechtigungen ist der Zugriff auf Dateioperationen nicht eingeschr\u00e4nkt. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um beliebige Dateien zu l\u00f6schen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T039684"
        ]
      },
      "release_date": "2024-12-10T23:00:00.000+00:00",
      "title": "CVE-2024-7572"
    }
  ]
}