Résumé
Ivanti publie des mises à jour de sécurité qui résolvent 16 vulnérabilités, dont 6 de sévérité ‘critique’, dans les produits Avalanche, Neurons for ITSM, Connect Secure, Secure Access Client et Endpoint Manager.
Notes (mises à jour le 13/06/2024) : Une Proof of Concept (PoC) pour l’exploitation de la vulnérabilité CVE-2024-29824 est disponible sur le réseau.
Risque
Estimation de l’impact de la vulnérabilité sur la communauté cible : Grave/RED (78.97/100)1. (mise à jour 13/06/2024)
Type
- Arbitrary Code Execution
- Data Manipulation
- Arbitrary File Write
Produits et versions concernés
Ivanti
- Avalanche
- Neurons for ITSM
- Connect Secure
- Secure Access Client
- Endpoint Manager (EPM)
Mesures d’atténuation
Il est recommandé de mettre à jour les produits concernés avec la dernière version disponible en suivant les instructions des bulletins de sécurité, disponibles dans la section Références.
Identifiants uniques de vulnérabilité
Références
https://forums.ivanti.com/s/article/Security-Advisory-May-2024
1Cette estimation est faite en tenant compte de plusieurs paramètres, notamment : CVSS, la disponibilité des patch/workaround et des PoC, la prévalence des logiciels/appareils affectés dans la communauté concernée.
