CVE-2024-22052

Adatlap

CVE: CVE-2024-22052
EUVD: EUVD-2024-19650
GHSA: GHSA-5rw8-2rrx-mf5m
Eszköztípus: IT
Publikálva: 2024. 04. 04. 21:45
Frissítve: 2024. 10. 03. 23:40
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-703

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.0	7,5	Magas	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

Eredeti leírás

A null pointer dereference vulnerability in IPSec component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure allows an unauthenticated malicious user to send specially crafted requests in-order-to crash the service thereby causing a DoS attack

Érintett termékek

Connect Secure Ivanti Verziók: 22.1R6.2 – < 22.1R6.2; 22.2R4.2 – < 22.2R4.2; 22.3R1.2 – < 22.3R1.2; 22.4R1.2 – < 22.4R1.2; 22.4R2.4 – < 22.4R2.4; 22.5R1.3 – < 22.5R1.3; 22.5R2.4 – < 22.5R2.4; 22.6R2.3 – < 22.6R2.3; 9.1R14.6 – < 9.1R14.6; 9.1R15.4 – < 9.1R15.4; 9.1R16.4 – < 9.1R16.4; 9.
Policy Secure Ivanti Verziók: 22.4R1.2 – < 22.4R1.2; 22.5R1.3 – < 22.5R1.3; 22.6R1.2 – < 22.6R1.2; 9.1R16.4 – < 9.1R16.4; 9.1R17.4 – < 9.1R17.4; 9.1R18.5 – < 9.1R18.5
connect_secure ivanti Verziók: 9.1R18.5; 22.6R2.3; 9.1R17.4; 22.2R3; 22.5R2.4; 9.1R14.6; 9.1R15.4; 22.2R4.2; 22.4R1.2; 22.6R1.2; 22.1R6.2; 22.3R1.2; 22.4R2.4; 22.5R1.3
policy_secure ivanti Verziók: 22.5R1.3; 9.1R18.5; 9.1R17.4; 22.2R3, 22.4R1.2; 22.5R1.3; 22.6R1.2; 9.1R16.4; 9.1R17.4; 9.1R18.5

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 3,75%
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Javított verzió: 22.1R6.2, 22.2R4.2, 22.3R1.2, 22.4R1.2, 22.4R2.4, 22.5R1.3, 22.5R2.4, 22.6R2.3, 9.1R14.6, 9.1R15.4, 9.1R16.4, 9.1R17.4, 9.1R18.5, 22.6R1.2