The Ivanti Avalanche running on the remote host is affected by a stack-based buffer overflow vulnerability. An unauthenticated, remote attacker can exploit this issue, via a specially crafted message, to cause service disruption or arbitrary code execution.

The version of Ivanti Avalanche running on the remote host is prior to 6.4.2. It is, therefore, is affected by multiple vulnerabilities :

  - An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which     could result to a Denial of Service (DoS) or code execution. (CVE-2023-41727)

  - An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which   could result to a Denial of Service (DoS) or code execution. (CVE-2023-46216)

  - An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which   could result to a Denial of Service (DoS) or code execution. (CVE-2023-46217)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されている Ivanti Avalanche のバージョンは 6.4.2 より前です。このため、以下の複数の脆弱性の影響を受けます: 

  - 攻撃者が特別に細工されたデータパケットをモバイルデバイスサーバーに送信することで、メモリ破損を引き起こし、サービス拒否 (DoS) またはコード実行を引き起こす可能性があります。(CVE-2023-41727)

  - 攻撃者が特別に細工されたデータパケットをモバイルデバイスサーバーに送信することで、メモリ破損を引き起こし、サービス拒否 (DoS) またはコード実行を引き起こす可能性があります。(CVE-2023-46216)

  - 攻撃者が特別に細工されたデータパケットをモバイルデバイスサーバーに送信することで、メモリ破損を引き起こし、サービス拒否 (DoS) またはコード実行を引き起こす可能性があります。(CVE-2023-46217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホスト上で実行されている Ivanti Avalanche は、スタックベースのバッファオーバーフローの脆弱性による影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたメッセージを介して、サービスの中断や任意のコード実行を引き起こす可能性があります。

远程主机上运行的 Ivanti Avalanche 版本低于 6.4.2。因此，它受到多种漏洞的影响：

  - 攻击者会将特别构建的数据包发送到 Mobile Device 服务器，这可能导致内存损坏，进而造成拒绝服务 (DoS) 或代码执行。(CVE-2023-41727)

  - 攻击者会将特别构建的数据包发送到 Mobile Device 服务器，这可能导致内存损坏，进而造成拒绝服务 (DoS) 或代码执行。(CVE-2023-46216)

  - 攻击者会将特别构建的数据包发送到 Mobile Device 服务器，这可能导致内存损坏，进而造成拒绝服务 (DoS) 或代码执行。(CVE-2023-46217)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Ivanti Avalanche 版本是 6.4.2 之前版本。因此受到多個弱點影響：

  - 攻擊者可將特製資料封包傳送至行動裝置伺服器，造成記憶體損毀，進而導致拒絕服務 (DoS) 或程式碼執行。(CVE-2023-41727)

  - 攻擊者可將特製資料封包傳送至行動裝置伺服器，造成記憶體損毀，進而導致拒絕服務 (DoS) 或程式碼執行。(CVE-2023-46216)

  - 攻擊者可將特製資料封包傳送至行動裝置伺服器，造成記憶體損毀，進而導致拒絕服務 (DoS) 或程式碼執行。(CVE-2023-46217)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Ivanti Avalanche 受到堆疊型緩衝區溢位弱點的影響。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息來導致服務中斷或任意程式碼執行。

远程主机上运行的 Ivanti Avalanche 受到基于堆栈的缓冲区溢出漏洞影响。未经身份验证的远程攻击者可利用此问题，通过特别构建的消息，导致服务中断或任意代码执行。

ID	Name	Product	Family	Published	Updated	Severity
187165	Ivanti Avalanche Unauthenticated Stack-based Buffer Overflow (CVE-2023-46216)	Nessus	Misc.	12/21/2023	7/17/2024	critical
190368	Ivanti Avalanche < 6.4.2 Multiple Vulnerabilities	Nessus	Misc.	2/9/2024	2/12/2024	critical
190368	Ivanti Avalanche < 6.4.2 の複数の脆弱性	Nessus	Misc.	2/9/2024	2/12/2024	critical
187165	Ivanti Avalanche の認証されていないスタックベースのバッファオーバーフロー (CVE-2023-46216)	Nessus	Misc.	12/21/2023	7/17/2024	critical
190368	Ivanti Avalanche < 6.4.2 多个漏洞	Nessus	Misc.	2/9/2024	2/12/2024	critical
190368	Ivanti Avalanche < 6.4.2 多個弱點	Nessus	Misc.	2/9/2024	2/12/2024	critical
187165	Ivanti Avalanche 未經驗證的堆疊型緩衝區溢位 (CVE-2023-46216)	Nessus	Misc.	12/21/2023	7/17/2024	critical
187165	Ivanti Avalanche 未经身份验证的基于堆栈的缓冲区溢出 (CVE-2023-46216)	Nessus	Misc.	12/21/2023	7/17/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical