The Ivanti Avalanche running on the remote host is affected by a stack-based buffer overflow vulnerability. An unauthenticated, remote attacker can exploit this issue, via a specially crafted message, to cause service disruption or arbitrary code execution.

The version of Ivanti Avalanche running on the remote host is prior to 6.4.1. It is, therefore, is affected by multiple vulnerabilities :

  - Multiple stack-based buffer overflow vulnerabilities exist in     WLAvalancheService.exe. (CVE-2023-32560)

  - Multiple remote code execution vulnerabilities (CVE-2023-32562,     CVE-2023-32563, CVE-2023-32564)

  - Multiple authentication bypass vulnerabilities (CVE-2023-32561,     CVE-2023-32565, CVE-2023-32566)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホスト上で実行されている Ivanti Avalanche は、スタックベースのバッファオーバーフローの脆弱性による影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたメッセージを介して、サービスの中断や任意のコード実行を引き起こす可能性があります。

远程主机上运行的 Ivanti Avalanche 版本低于 6.4.1。因此，它受到多种漏洞的影响：

  - WLAvalancheService.exe 中存在多个基于堆栈的缓冲区溢出漏洞。(CVE-2023-32560)

  - 多个远程代码执行漏洞（CVE-2023-32562、CVE-2023-32563、CVE-2023-32564）

  - 多个身份验证绕过漏洞（CVE-2023-32561、CVE-2023-32565、CVE-2023-32566）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されている Ivanti Avalanche のバージョンは 6.4.1 より前です。このため、以下の複数の脆弱性の影響を受けます: 

  - WLAvalancheService.exe に、複数のスタックベースのバッファオーバーフローの脆弱性が存在します。(CVE-2023-32560)

  - 複数のリモートコード実行の脆弱性 (CVE-2023-32562、CVE-2023-32563、CVE-2023-32564)

  - 複数の認証バイパスの脆弱性 (CVE-2023-32561、CVE-2023-32565、CVE-2023-32566)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上執行的 Ivanti Avalanche 受到堆疊型緩衝區溢位弱點的影響。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息來導致服務中斷或任意程式碼執行。

遠端主機上執行的 Ivanti Avalanche 版本是 6.4.1 之前版本。因此受到多個弱點影響：

  - WLAvalancheService.exe 中存在多個堆疊型緩衝區溢位弱點。(CVE-2023-32560)

  - 多個遠端程式碼執行弱點 (CVE-2023-32562, CVE-2023-32563, CVE-2023-32564)

  - 多個驗證繞過弱點 (CVE-2023-32561, CVE-2023-32565, CVE-2023-32566)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 Ivanti Avalanche 受到基于堆栈的缓冲区溢出漏洞影响。未经身份验证的远程攻击者可利用此问题，通过特别构建的消息，导致服务中断或任意代码执行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180466	Ivanti Avalanche Unauthenticated Stack-based Buffer Overflow (CVE-2023-32560)	Nessus	Misc.	2023/9/4	2025/7/14	critical
179976	Ivanti Avalanche < 6.4.1 Multiple Vulnerabilities	Nessus	Misc.	2023/8/18	2025/7/14	critical
180466	Ivanti Avalanche の認証されていないスタックベースのバッファオーバーフロー (CVE-2023-32560)	Nessus	Misc.	2023/9/4	2025/7/14	critical
179976	Ivanti Avalanche < 6.4.1 多个漏洞	Nessus	Misc.	2023/8/18	2025/7/14	critical
179976	Ivanti Avalanche < 6.4.1 の複数の脆弱性	Nessus	Misc.	2023/8/18	2025/7/14	critical
180466	Ivanti Avalanche 未經驗證的堆疊型緩衝區溢位 (CVE-2023-32560)	Nessus	Misc.	2023/9/4	2025/7/14	critical
179976	Ivanti Avalanche < 6.4.1 多個弱點	Nessus	Misc.	2023/8/18	2025/7/14	critical
180466	Ivanti Avalanche 未经身份验证的基于堆栈的缓冲区溢出 (CVE-2023-32560)	Nessus	Misc.	2023/9/4	2025/7/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical