Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20241225.21

Уведомление об уязвимости VULN-20241225.21

Дата бюллетеня

25 декабря 2024

Идентификатор уязвимости

MITRE CVE-2024-11639
ФСТЭК BDU:2024-11068

Описание уязвимости

Получение конфиденциальной информации в Ivanti Cloud Services Application (CSA)

Производитель ПО

Ivanti

Наименование ПО

Ivanti Cloud Service Appliance

Категория уязвимого продукта

Прикладное программное обеспечение

Уровень опасности

Критический (10)

Вектор атаки

Сетевой

Возможные последствия

OSI - Получение конфиденциальной информации (Obtain Sensitive Information)

Программная ошибка

(288) Обход аутентификации, связанный с альтернативными путями или каналами

Метод эксплуатации уязвимости

Обход процесса аутентификации

Взаимодействие с пользователем

Нет

Дата выявления

11 декабря 2024

Дата последнего обновления информации об уязвимости

11 декабря 2024

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

http://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Cloud-Services-Application-CSA-CVE-2024-11639-CVE-2024-11772-CVE-2024-11773
https://bdu.fstec.ru/vul/2024-11068