Ivanti Avalanche(由 Wavelink 提供支持)是一种企业移动管理 (EMM) 解决方案,旨在管理、监控和保护各种移动设备。
8月16日,启明星辰VSRC监测到Ivanti Avalanche中修复了多个安全漏洞,这些漏洞可能导致身份验证绕过、文件上传、目录遍历和远程代码执行等,详情如下:
CVE-2023-32560:Ivanti Avalanche基于堆栈的缓冲区溢出(高危)
该漏洞存在于Ivanti Avalanche WLAvalancheService.exe中,未经身份验证的远程威胁者可通过向TCP 端口 1777发送特制消息,可能导致在目标系统上执行任意代码或造成服务中断,该漏洞的细节已公开。
CVE-2023-32561:Ivanti Avalanche身份验证绕过漏洞(高危)
该漏洞存在于Ivanti Avalanche dumpHeap方法中,由于权限分配不正确,远程威胁者可利用该漏洞绕过系统上的身份验证。
CVE-2023-32562:Ivanti Avalanche文件上传漏洞(高危)
该漏洞存在于Ivanti Avalanche FileStoreConfig端点中,由于对用户提供的数据缺乏适当验证,经过身份验证的威胁者可利用该漏洞上传任意文件,导致远程代码执行。
CVE-2023-32563:Ivanti Avalanche目录遍历漏洞(严重)
该漏洞存在于Ivanti Avalanche updateSkin方法中,由于在文件操作中使用用户提供的路径之前未对其进行正确验证,导致目录遍历漏洞,未经身份验证的威胁者可利用该漏洞远程执行代码。
CVE-2023-32564:Ivanti Avalanche文件上传漏洞(高危)
该漏洞存在于Ivanti Avalanche FileStoreConfig中,由于对用户提供的数据缺乏适当验证,经过身份验证的威胁者可利用该漏洞上传任意文件,导致远程代码执行。
CVE-2023-32565:Ivanti Avalanche SecureFilter Content-Type身份验证绕过漏洞(高危)
该漏洞存在于Ivanti Avalanche SecureFilter类中,由于在授权逻辑中不正确地使用 Content-Type HTTP 标头,远程威胁者可通过发送特制请求,绕过系统上的部分身份验证。
CVE-2023-32566:Ivanti Avalanche SecureFilter allowedPassThrough身份验证绕过漏洞(高危)
该漏洞存在于Ivanti Avalanche SecureFilter allowedPassThrough方法中,由于做出授权决策时字符串匹配不正确,远程威胁者可通过发送特制请求,绕过系统上的部分身份验证。
二、影响范围
Ivanti Avalanche版本 <= 6.4.0
三、安全措施
3.1 升级版本
目前这些漏洞已经修复,受影响用户可升级到以下版本:
Ivanti Avalanche版本 >= 6.4.1.207
下载链接:
https://forums.ivanti.com/s/avalanche-powered-by-wavelink?language=en_US
3.2 临时措施
暂无。
3.3 通用建议
定期更新系统补丁,减少系统漏洞,提升服务器的安全性。
加强系统和网络的访问控制,修改防火墙策略,关闭非必要的应用端口或服务,减少将危险服务(如SSH、RDP等)暴露到公网,减少攻击面。
使用企业级安全产品,提升企业的网络安全性能。
加强系统用户和权限管理,启用多因素认证机制和最小权限原则,用户和软件权限应保持在最低限度。
启用强密码策略并设置为定期修改。
3.4 参考链接
https://forums.ivanti.com/s/article/Avalanche-Vulnerabilities-Addressed-in-6-4-1
https://www.tenable.com/security/research/tra-2023-27
https://www.bleepingcomputer.com/news/security/ivanti-avalanche-impacted-by-critical-pre-auth-stack-buffer-overflows/
原文始发于微信公众号(维他命安全):【漏洞通告】Ivanti Avalanche多个高危漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论