The version of Ivanti Avalanche running on the remote host is prior to 6.4.3. It is, therefore, is affected by multiple vulnerabilities :

  - A Heap overflow vulnerability in WLInfoRailService component of Ivanti     Avalanche before 6.4.3 allows an unauthenticated remote attacker to execute arbitrary commands. (CVE-2024-24996)

  - A Path Traversal vulnerability in web component of Ivanti Avalanche before 6.4.3 allows a remote     authenticated attacker to execute arbitrary commands as SYSTEM. (CVE-2024-24997)

  - An Unrestricted File-upload vulnerability in web component of Ivanti Avalanche before 6.4.3 allows a     remote authenticated attacker to execute arbitrary commands as SYSTEM. (CVE-2024-23534)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されている Ivanti Avalanche のバージョンは 6.4.3 より前です。このため、以下の複数の脆弱性の影響を受けます:

  - 6.4.3 以前の Ivanti Avalanche の WLInfoRailService コンポーネントのヒープオーバーフローの脆弱性により、認証されていないリモートの攻撃者が、任意のコマンドを実行する可能性があります。(CVE-2024-24996)

  - 6.4.3 以前の Ivanti Avalanche のウェブコンポーネントのパストラバーサルの脆弱性により、認証されたリモートの攻撃者が SYSTEM として任意のコマンドを実行する可能性があります。(CVE-2024-24997)

  - 6.4.3 以前の Ivanti Avalanche のウェブコンポーネントの無制限ファイルアップロードの脆弱性により、認証されたリモートの攻撃者が SYSTEM として任意のコマンドを実行する可能性があります。(CVE-2024-23534)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上執行的 Ivanti Avalanche 版本是 6.4.3 之前版本。因此受到多個弱點影響：

  - Ivanti Avalanche 6.4.3 之前版本的 WLInfoRailService 元件中存在堆積溢位弱點，未經驗證的遠端攻擊者可藉以執行任意命令。 (CVE-2024-24996)

  - Ivanti Avalanche 6.4.3 之前版本的網路元件中存在有路徑遍歷弱點，可允許遠端經驗證的攻擊者將任意命令執行為 SYSTEM。(CVE-2024-24997)

  - Ivanti Avalanche 6.4.3 之前版本的網路元件中存在有無限制的檔案上傳弱點，可允許遠端經驗證的攻擊者將任意命令執行為 SYSTEM。(CVE-2024-23534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Ivanti Avalanche 版本低于 6.4.3。因此，它受到多种漏洞的影响：

  - 6.4.3 之前的 Ivanti Avalanche 的 WLInfoRailService 组件中存在一个堆溢出漏洞，允许未经认证的远程攻击者执行任意命令。(CVE-2024-24996)

  - 6.4.3 之前的 Ivanti Avalanche 的 Web 组件中存在一个路径遍历漏洞，允许远程未经身份验证的攻击者以 SYSTEM 身份执行任意命令。(CVE-2024-24997)

  - 6.4.3 之前的 Ivanti Avalanche 的 Web 组件中存在一个不受限制的文件上传漏洞，允许远程未经身份验证的攻击者以 SYSTEM 身份执行任意命令。(CVE-2024-23534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
211473	Ivanti Avalanche < 6.4.3 Multiple Vulnerabilities	Nessus	Misc.	2024/11/15	2025/5/7	critical
211473	Ivanti Avalanche < 6.4.3 の複数の脆弱性	Nessus	Misc.	2024/11/15	2025/5/7	critical
211473	Ivanti Avalanche < 6.4.3 多個弱點	Nessus	Misc.	2024/11/15	2025/5/7	critical
211473	Ivanti Avalanche < 6.4.3 多个漏洞	Nessus	Misc.	2024/11/15	2025/5/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical