Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20241225.20

Уведомление об уязвимости VULN-20241225.20

Дата бюллетеня

25 декабря 2024

Идентификатор уязвимости

MITRE CVE-2024-11772
ФСТЭК BDU:2024-11064

Описание уязвимости

Выполнение произвольного кода в Ivanti Cloud Services Application (CSA)

Производитель ПО

Ivanti

Наименование ПО

Ivanti Cloud Service Appliance

Категория уязвимого продукта

Прикладное программное обеспечение

Уровень опасности

Критический (9.1)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(78) Некорректная нейтрализация специальных элементов, используемых в системных командах (внедрение команд ОС)

Метод эксплуатации уязвимости

Отправка специально сформированных данных.

Взаимодействие с пользователем

Нет

Дата выявления

11 декабря 2024

Дата последнего обновления информации об уязвимости

11 декабря 2024

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

http://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Cloud-Services-Application-CSA-CVE-2024-11639-CVE-2024-11772-CVE-2024-11773
https://bdu.fstec.ru/vul/2024-11064