リモートホストで実行されている Ivanti Avalanche のバージョンは 6.4.1 より前です。このため、以下の複数の脆弱性の影響を受けます: 

  - WLAvalancheService.exe に、複数のスタックベースのバッファオーバーフローの脆弱性が存在します。(CVE-2023-32560)

  - 複数のリモートコード実行の脆弱性 (CVE-2023-32562、CVE-2023-32563、CVE-2023-32564)

  - 複数の認証バイパスの脆弱性 (CVE-2023-32561、CVE-2023-32565、CVE-2023-32566)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ivanti Avalanche < 6.4.1 の複数の脆弱性

critical Nessus プラグイン ID 179976

バージョン 1.54