The version of Ivanti Avalanche running on the remote host is prior to 6.4.2. It is, therefore, is affected by multiple vulnerabilities :

  - An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which     could result to a Denial of Service (DoS) or code execution. (CVE-2023-41727)

  - An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which   could result to a Denial of Service (DoS) or code execution. (CVE-2023-46216)

  - An attacker sending specially crafted data packets to the Mobile Device Server can cause memory corruption which   could result to a Denial of Service (DoS) or code execution. (CVE-2023-46217)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されている Ivanti Avalanche のバージョンは 6.4.2 より前です。このため、以下の複数の脆弱性の影響を受けます: 

  - 攻撃者が特別に細工されたデータパケットをモバイルデバイスサーバーに送信することで、メモリ破損を引き起こし、サービス拒否 (DoS) またはコード実行を引き起こす可能性があります。(CVE-2023-41727)

  - 攻撃者が特別に細工されたデータパケットをモバイルデバイスサーバーに送信することで、メモリ破損を引き起こし、サービス拒否 (DoS) またはコード実行を引き起こす可能性があります。(CVE-2023-46216)

  - 攻撃者が特別に細工されたデータパケットをモバイルデバイスサーバーに送信することで、メモリ破損を引き起こし、サービス拒否 (DoS) またはコード実行を引き起こす可能性があります。(CVE-2023-46217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上執行的 Ivanti Avalanche 版本是 6.4.2 之前版本。因此受到多個弱點影響：

  - 攻擊者可將特製資料封包傳送至行動裝置伺服器，造成記憶體損毀，進而導致拒絕服務 (DoS) 或程式碼執行。(CVE-2023-41727)

  - 攻擊者可將特製資料封包傳送至行動裝置伺服器，造成記憶體損毀，進而導致拒絕服務 (DoS) 或程式碼執行。(CVE-2023-46216)

  - 攻擊者可將特製資料封包傳送至行動裝置伺服器，造成記憶體損毀，進而導致拒絕服務 (DoS) 或程式碼執行。(CVE-2023-46217)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Ivanti Avalanche 版本低于 6.4.2。因此，它受到多种漏洞的影响：

  - 攻击者会将特别构建的数据包发送到 Mobile Device 服务器，这可能导致内存损坏，进而造成拒绝服务 (DoS) 或代码执行。(CVE-2023-41727)

  - 攻击者会将特别构建的数据包发送到 Mobile Device 服务器，这可能导致内存损坏，进而造成拒绝服务 (DoS) 或代码执行。(CVE-2023-46216)

  - 攻击者会将特别构建的数据包发送到 Mobile Device 服务器，这可能导致内存损坏，进而造成拒绝服务 (DoS) 或代码执行。(CVE-2023-46217)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
190368	Ivanti Avalanche < 6.4.2 Multiple Vulnerabilities	Nessus	Misc.	2024/2/9	2024/2/12	critical
190368	Ivanti Avalanche < 6.4.2 の複数の脆弱性	Nessus	Misc.	2024/2/9	2024/2/12	critical
190368	Ivanti Avalanche < 6.4.2 多個弱點	Nessus	Misc.	2024/2/9	2024/2/12	critical
190368	Ivanti Avalanche < 6.4.2 多个漏洞	Nessus	Misc.	2024/2/9	2024/2/12	critical

検出

プラグインの検索

critical

critical

critical

critical