The Ivanti Avalanche running on the remote host is affected by a stack-based buffer overflow vulnerability. An unauthenticated, remote attacker can exploit this issue, via a specially crafted message, to cause service disruption or arbitrary code execution.

リモートホスト上で実行されている Ivanti Avalanche は、スタックベースのバッファオーバーフローの脆弱性による影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたメッセージを介して、サービスの中断や任意のコード実行を引き起こす可能性があります。

远程主机上运行的 Ivanti Avalanche 受到基于堆栈的缓冲区溢出漏洞影响。未经身份验证的远程攻击者可利用此问题，通过特别构建的消息，导致服务中断或任意代码执行。

遠端主機上執行的 Ivanti Avalanche 受到堆疊型緩衝區溢位弱點的影響。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息來導致服務中斷或任意程式碼執行。

リモートホストで実行されている Ivanti Avalanche のバージョンは 6.4.2 より前です。このため、以下の複数の脆弱性の影響を受けます: 

  - 攻撃者が特別に細工されたデータパケットをモバイルデバイスサーバーに送信することで、メモリ破損を引き起こし、サービス拒否 (DoS) またはコード実行を引き起こす可能性があります。(CVE-2023-41727)

  - 攻撃者が特別に細工されたデータパケットをモバイルデバイスサーバーに送信することで、メモリ破損を引き起こし、サービス拒否 (DoS) またはコード実行を引き起こす可能性があります。(CVE-2023-46216)

  - 攻撃者が特別に細工されたデータパケットをモバイルデバイスサーバーに送信することで、メモリ破損を引き起こし、サービス拒否 (DoS) またはコード実行を引き起こす可能性があります。(CVE-2023-46217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Ivanti Avalanche running on the remote host is prior to 6.4.2. It is, therefore, is affected by multiple vulnerabilities :

  - An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which     could result to a Denial of Service (DoS) or code execution. (CVE-2023-41727)

  - An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which   could result to a Denial of Service (DoS) or code execution. (CVE-2023-46216)

  - An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which   could result to a Denial of Service (DoS) or code execution. (CVE-2023-46217)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上執行的 Ivanti Avalanche 版本是 6.4.2 之前版本。因此受到多個弱點影響：

  - 攻擊者可將特製資料封包傳送至行動裝置伺服器，造成記憶體損毀，進而導致拒絕服務 (DoS) 或程式碼執行。(CVE-2023-41727)

  - 攻擊者可將特製資料封包傳送至行動裝置伺服器，造成記憶體損毀，進而導致拒絕服務 (DoS) 或程式碼執行。(CVE-2023-46216)

  - 攻擊者可將特製資料封包傳送至行動裝置伺服器，造成記憶體損毀，進而導致拒絕服務 (DoS) 或程式碼執行。(CVE-2023-46217)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Ivanti Avalanche 版本低于 6.4.2。因此，它受到多种漏洞的影响：

  - 攻击者会将特别构建的数据包发送到 Mobile Device 服务器，这可能导致内存损坏，进而造成拒绝服务 (DoS) 或代码执行。(CVE-2023-41727)

  - 攻击者会将特别构建的数据包发送到 Mobile Device 服务器，这可能导致内存损坏，进而造成拒绝服务 (DoS) 或代码执行。(CVE-2023-46216)

  - 攻击者会将特别构建的数据包发送到 Mobile Device 服务器，这可能导致内存损坏，进而造成拒绝服务 (DoS) 或代码执行。(CVE-2023-46217)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
187165	Ivanti Avalanche Unauthenticated Stack-based Buffer Overflow (CVE-2023-46216)	Nessus	Misc.	2023/12/21	2024/5/20	critical
187165	Ivanti Avalanche の認証されていないスタックベースのバッファオーバーフロー (CVE-2023-46216)	Nessus	Misc.	2023/12/21	2024/5/20	critical
187165	Ivanti Avalanche 未经身份验证的基于堆栈的缓冲区溢出 (CVE-2023-46216)	Nessus	Misc.	2023/12/21	2024/5/20	critical
187165	Ivanti Avalanche 未經驗證的堆疊型緩衝區溢位 (CVE-2023-46216)	Nessus	Misc.	2023/12/21	2024/5/20	critical
190368	Ivanti Avalanche < 6.4.2 の複数の脆弱性	Nessus	Misc.	2024/2/9	2024/2/12	critical
190368	Ivanti Avalanche < 6.4.2 Multiple Vulnerabilities	Nessus	Misc.	2024/2/9	2024/2/12	critical
190368	Ivanti Avalanche < 6.4.2 多個弱點	Nessus	Misc.	2024/2/9	2024/2/12	critical
190368	Ivanti Avalanche < 6.4.2 多个漏洞	Nessus	Misc.	2024/2/9	2024/2/12	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical