リモートホストにインストールされている Ivanti Connect Secure は 9.x または 22.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - Ivanti Connect Secure (9.x、22.x) および Ivanti Policy Secure の IPSec コンポーネントのヒープオーバーフローの脆弱性により、認証されていない悪意のあるユーザーが、サービスをクラッシュさせるために特別に細工されたリクエストを送信し、それによって DoS 攻撃を引き起こす可能性があります。特定の状況で、これにより任意のコードの実行が引き起こされる可能性があります。(CVE-2024-21894)

  - Ivanti Connect Secure (9.x、22.x) および Ivanti Policy Secure の IPSec コンポーネントの NULL ポインターデリファレンスの脆弱性により、認証されていない悪意のあるユーザーが、サービスをクラッシュさせるために特別に細工されたリクエストを送信し、それによって DoS 攻撃を引き起こす可能性があります。(CVE-2024-22052)

  - Ivanti Connect Secure (9.x、22.x) および Ivanti Policy Secure の IPSec コンポーネントのヒープオーバーフローの脆弱性により、認証されていない悪意のあるユーザーが、サービスをクラッシュさせるために特別に細工されたリクエストを送信し、それによって DoS 攻撃を引き起こしたり、特定の状況でメモリからコンテンツを読み取る可能性があります。(CVE-2024-22053)

  - Ivanti Connect Secure (9.x、22.x) および Ivanti Policy Secure の SAML コンポーネントの XML エンティティ拡張または XEE の脆弱性により、認証されていない攻撃者が、一時的にリソース枯渇を引き起こすために特別に細工された XML リクエストを送信し、それによって一定時間 DoS が発生する可能性があります。(CVE-2024-22023)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Ivanti Policy Secure は 9.x または 22.x です。そのため、以下の複数の脆弱性の影響を受けます。

- Ivanti Connect Secure (9.x、22.x) および Ivanti Policy Secure の IPSec コンポーネントのヒープオーバーフローの脆弱性により、認証されていない悪意のあるユーザーが、サービスをクラッシュさせるために特別に細工されたリクエストを送信し、それによって DoS 攻撃を引き起こす可能性があります。特定の状況で、これにより任意のコードの実行が引き起こされる可能性があります。(CVE-2024-21894)

- Ivanti Connect Secure (9.x、22.x) および Ivanti Policy Secure の IPSec コンポーネントの NULL ポインターデリファレンスの脆弱性により、認証されていない悪意のあるユーザーが、サービスをクラッシュさせるために特別に細工されたリクエストを送信し、それによって DoS 攻撃を引き起こす可能性があります。(CVE-2024-22052)

- Ivanti Connect Secure (9.x、22.x) および Ivanti Policy Secure の IPSec コンポーネントのヒープオーバーフローの脆弱性により、認証されていない悪意のあるユーザーが、サービスをクラッシュさせるために特別に細工されたリクエストを送信し、それによって DoS 攻撃を引き起こしたり、特定の状況でメモリからコンテンツを読み取る可能性があります。(CVE-2024-22053)

- Ivanti Connect Secure (9.x、22.x) および Ivanti Policy Secure の SAML コンポーネントの XML エンティティ拡張または XEE の脆弱性により、認証されていない攻撃者が、一時的にリソース枯渇を引き起こすために特別に細工された XML リクエストを送信し、それによって一定時間 DoS が発生する可能性があります。(CVE-2024-22023)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Ivanti Connect Secure installed on the remote host is 9.x or 22.x. It is, therefore, affected by multiple vulnerabilities:

  - A heap overflow vulnerability in IPSec component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure     allows an unauthenticated malicious user to send specially crafted requests in-order-to crash the service thereby     causing a DoS attack. In certain conditions this may lead to execution of arbitrary code. (CVE-2024-21894)

  - A null pointer dereference vulnerability in IPSec component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy     Secure allows an unauthenticated malicious user to send specially crafted requests in-order-to crash the service     thereby causing a DoS attack. (CVE-2024-22052)

  - A heap overflow vulnerability in IPSec component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure     allows an unauthenticated malicious user to send specially crafted requests in-order-to crash the service thereby     causing a DoS attack or in certain conditions read contents from memory. (CVE-2024-22053)

  - An XML entity expansion or XEE vulnerability in SAML component of Ivanti Connect Secure (9.x, 22.x) and Ivanti     Policy Secure allows an unauthenticated attacker to send specially crafted XML requests in-order-to temporarily     cause resource exhaustion thereby resulting in a limited-time DoS. (CVE-2024-22023)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Ivanti Policy Secure installed on the remote host is 9.x or 22.x. It is, therefore, affected by multiple vulnerabilities:

- A heap overflow vulnerability in IPSec component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure allows an unauthenticated malicious user to send specially crafted requests in-order-to crash the service thereby causing a DoS attack. In certain conditions this may lead to execution of arbitrary code. (CVE-2024-21894)

- A null pointer dereference vulnerability in IPSec component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure allows an unauthenticated malicious user to send specially crafted requests in-order-to crash the service thereby causing a DoS attack. (CVE-2024-22052)

- A heap overflow vulnerability in IPSec component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure allows an unauthenticated malicious user to send specially crafted requests in-order-to crash the service thereby causing a DoS attack or in certain conditions read contents from memory. (CVE-2024-22053)

- An XML entity expansion or XEE vulnerability in SAML component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure allows an unauthenticated attacker to send specially crafted XML requests in-order-to temporarily cause resource exhaustion thereby resulting in a limited-time DoS. (CVE-2024-22023)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Ivanti Connect Secure 版本為 9.x 或 22.x。因此，會受到多個弱點影響：

  - Ivanti Connect Secure (9.x、22.x) 和 Ivanti Policy Secure 的 IPSec 元件中有一個堆積溢位弱點，未經驗證的惡意使用者可傳送特製的要求來損毀服務，進而造成 DoS 攻擊。在某些情況下，這可能會導致執行任意程式碼。(CVE-2024-21894)

  - Ivanti Connect Secure (9.x、22.x) 和 Ivanti Policy Secure 的 IPSec 元件中有一個 NULL 指標解除參照弱點，未經驗證的惡意使用者可傳送特製的要求來損毀服務，進而造成 DoS 攻擊。(CVE-2024-22052)

  - Ivanti Connect Secure (9.x、22.x) 和 Ivanti Policy Secure 的 IPSec 元件中有一個堆積溢位弱點，未經驗證的惡意使用者可傳送特製的要求來損毀服務，進而造成 DoS 攻擊，或在某些情況下讀取記憶體內容。(CVE-2024-22053)

  - Ivanti Connect Secure (9.x、 22.x) 和 Ivanti Policy Secure 的 SAML 元件中有一個 XML 實體擴充或 XEE 弱點，未經驗證的攻擊者可藉傳送特製的 XML 要求來暫時造成資源耗盡，進而導致一定時間的 DoS。(CVE-2024-22023)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Ivanti Policy Secure 版本為 9.x 或 22.x。因此，會受到多個弱點影響：

- Ivanti Connect Secure (9.x、22.x) 和 Ivanti Policy Secure 的 IPSec 元件中有一個堆積溢位弱點，未經驗證的惡意使用者可傳送特製的要求來損毀服務，進而造成 DoS 攻擊。在某些情況下，這可能會導致執行任意程式碼。(CVE-2024-21894)

- Ivanti Connect Secure (9.x、22.x) 和 Ivanti Policy Secure 的 IPSec 元件中有一個 NULL 指標解除參照弱點，未經驗證的惡意使用者可傳送特製的要求來損毀服務，進而造成 DoS 攻擊。(CVE-2024-22052)

- Ivanti Connect Secure (9.x、22.x) 和 Ivanti Policy Secure 的 IPSec 元件中有一個堆積溢位弱點，未經驗證的惡意使用者可傳送特製的要求來損毀服務，進而造成 DoS 攻擊，或在某些情況下讀取記憶體內容。(CVE-2024-22053)

- Ivanti Connect Secure (9.x、 22.x) 和 Ivanti Policy Secure 的 SAML 元件中有一個 XML 實體擴充或 XEE 弱點，未經驗證的攻擊者可藉傳送特製的 XML 要求來暫時造成資源耗盡，進而導致一定時間的 DoS。(CVE-2024-22023)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Ivanti Connect Secure 为 9.x 或 22.x。因此，该应用程序受到多个漏洞的影响：

  - Ivanti Connect Secure（9.x、22.x）和 Ivanti Policy Secure 的 IPSec 组件中存在堆溢出漏洞，未经身份验证的恶意用户可以借此发送特别构建的请求来导致服务崩溃，从而造成 DoS 攻击。在某些情况下，这可能导致执行任意代码。(CVE-2024-21894)

  - Ivanti Connect Secure（9.x、22.x）和 Ivanti Policy Secure 的 IPSec 组件中存在空指针取消引用漏洞，未经身份验证的恶意用户可以借此发送特别构建的请求来导致服务崩溃，从而造成 DoS 攻击。(CVE-2024-22052)

  - Ivanti Connect Secure（9.x、22.x）和 Ivanti Policy Secure 的 IPSec 组件中存在堆溢出漏洞，未经身份验证的恶意用户可以借此发送特别构建的请求来导致服务崩溃，从而造成 DoS 攻击，或在某些情况下读取内存内容。(CVE-2024-22053)

  - Ivanti Connect Secure（9.x、22.x）和 Ivanti Policy Secure 的 SAML 组件中存在 XML 实体扩展或 XEE 漏洞，未经身份验证的攻击者可以借此发送特别构建的 XML 请求来暂时造成资源耗尽，从而导致一定时间的 DoS。(CVE-2024-22023)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Ivanti Policy Secure 为 9.x 或 22.x。因此，该应用程序受到多个漏洞的影响：

- Ivanti Connect Secure（9.x、22.x）和 Ivanti Policy Secure 的 IPSec 组件中存在堆溢出漏洞，未经身份验证的恶意用户可以借此发送特别构建的请求来导致服务崩溃，从而造成 DoS 攻击。在某些情况下，这可能导致执行任意代码。(CVE-2024-21894)

- Ivanti Connect Secure（9.x、22.x）和 Ivanti Policy Secure 的 IPSec 组件中存在空指针取消引用漏洞，未经身份验证的恶意用户可以借此发送特别构建的请求来导致服务崩溃，从而造成 DoS 攻击。(CVE-2024-22052)

- Ivanti Connect Secure（9.x、22.x）和 Ivanti Policy Secure 的 IPSec 组件中存在堆溢出漏洞，未经身份验证的恶意用户可以借此发送特别构建的请求来导致服务崩溃，从而造成 DoS 攻击，或在某些情况下读取内存内容。(CVE-2024-22053)

- Ivanti Connect Secure（9.x、22.x）和 Ivanti Policy Secure 的 SAML 组件中存在 XML 实体扩展或 XEE 漏洞，未经身份验证的攻击者可以借此发送特别构建的 XML 请求来暂时造成资源耗尽，从而导致一定时间的 DoS。(CVE-2024-22023)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
192926	Ivanti Connect Secure 9.x / 22.x の複数の脆弱性 (CVE-2024-21894)	Nessus	Misc.	4/4/2024	4/11/2024	critical
192927	Ivanti Policy Secure 9.x / 22.x の複数の脆弱性 (CVE-2024-21894)	Nessus	Misc.	4/4/2024	4/11/2024	critical
192926	Ivanti Connect Secure 9.x / 22.x Multiple Vulnerabilities (CVE-2024-21894)	Nessus	Misc.	4/4/2024	4/11/2024	critical
192927	Ivanti Policy Secure 9.x / 22.x Multiple Vulnerabilities (CVE-2024-21894)	Nessus	Misc.	4/4/2024	4/11/2024	critical
192926	Ivanti Connect Secure 9.x/22.x 多個弱點 (CVE-2024-21894)	Nessus	Misc.	4/4/2024	4/11/2024	critical
192927	Ivanti Policy Secure 9.x/22.x 多個弱點 (CVE-2024-21894)	Nessus	Misc.	4/4/2024	4/11/2024	critical
192926	Ivanti Connect Secure 9.x/22.x 多个漏洞 (CVE-2024-21894)	Nessus	Misc.	4/4/2024	4/11/2024	critical
192927	Ivanti Policy Secure 9.x/22.x 多个漏洞 (CVE-2024-21894)	Nessus	Misc.	4/4/2024	4/11/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical