BDU:2024-00249

Оценки

EPSS

0.000Отсутствует0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.1Критический3.x

0246810

Оценка CVSS: 9.1/10

Все оценки CVSS

CVSS 3.x

9.1

Вектор: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

CVSS 2.0

8.3

Вектор: AV:N/AC:L/Au:M/C:C/I:C/A:C

Описание

Уязвимость веб-интерфейсов средств контроля сетевого доступа Ivanti Connect Secure и Ivanti Policy Secure связана с непринятием мер по нейтрализации специальных элементов, используемых в команде ОС. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды путём отправки специально сформированных запросов

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2024-21887

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-21887

https://forums.ivanti.com/s/article/KB-CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US

https://www.rapid7.com/blog/post/2024/01/11/etr-zero-day-exploitation-of-ivanti-connect-secure-and-policy-secure-gateways/

https://www.volexity.com/blog/2024/01/10/active-exploitation-of-two-zero-day-vulnerabilities-in-ivanti-connect-secure-vpn/

https://www.cisa.gov/news-events/alerts/2024/01/10/ivanti-releases-security-update-connect-secure-and-policy-secure-gateways

https://github.com/volexity/threat-intel/blob/main/2024/2024-01-10%20Ivanti%20Connect%20Secure/indicators/iocs.csv

http://packetstormsecurity.com/files/176668/Ivanti-Connect-Secure-Unauthenticated-Remote-Code-Execution.html

https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Уязвимое ПО (77)

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r15.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r6"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r9.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.1 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.2 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.4 r2.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r10"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r11.4"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r5"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r9"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.6 r2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r14"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r16"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.4 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r4.3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r8.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.6 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r13"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r13.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r17"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r4"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r4.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.5 r2.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r4.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.1 r6"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.3 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r11.5"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r17.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r12.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.6"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r11"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r11.3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r15"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r16.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r8.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r12"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.4 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.5 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.6 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r13"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r5"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r14"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r16"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.4 r2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r13.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r17"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r4"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r10"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r11"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.5 r2.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.1 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.2 r3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.4 r2.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r3.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r4.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r9"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r6"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r15"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r18"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r4.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r12"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r8.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.3 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.3 r3"
}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2024-00249

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (77)