CVE-2024-39709

In Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client wurden mehrere Schwachstellen gefunden. Diese Schwachstellen sind auf mehrere Sicherheitsprobleme zurückzuführen, darunter unzureichende Autorisierung, unzureichende Berechtigungs- und Domänenprüfungen, unzureichende Validierung, exzessive Binary-Berechtigungen und Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Berechtigungen zu erlangen, sensible Konfigurationsdateien zu ändern und einen Denial-of-Service Zustand zu erzeugen. Für viele dieser Schwachstellen ist eine Form von erweiterten Berechtigungen erforderlich, um erfolgreich ausgenutzt zu werden, und eine Schwachstelle erfordert, dass der Angreifer vor der Ausnutzung zusätzliche Schritte unternimmt, um die Zielumgebung vorzubereiten, wie z. B. das Gewinnen einer Race-Condition.

EPSS 0.12% · 30.3th percentile