Ivanti Avalanche 製品は、まとめて CVE-2023-32560 として追跡される 2 つのスタックベースのバッファ オーバーフローの影響を受けます。
この欠陥は、Ivani の WLAvanacheServer.exe v6.4.0.0 およびそれ以前のバージョンに影響します。
リモートの認証されていない攻撃者が脆弱性を引き起こし、脆弱なシステム上で任意のコードを実行する可能性があると報告書は述べています。
Ivani 氏は 2023 年 8 月 3 日にこの欠陥に対処しました。
nn nN.d.
コメント