CVE-2024-37399

Опубликовано: 14 авг. 2024

Источник: nvd

CVSS3: 7.5

EPSS Средний

Описание

A NULL pointer dereference in WLAvalancheService in Ivanti Avalanche 6.3.1 allows a remote unauthenticated attacker to crash the service, resulting in a DoS.

Ссылки

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Avalanche-6-4-4-CVE-2024-38652-CVE-2024-38653-CVE-2024-36136-CVE-2024-37399-CVE-2024-37373
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ivanti:avalanche:6.3.1:*:*:*:premise:*:*:*

cpe:2.3:a:ivanti:avalanche:6.3.1.1507:*:*:*:premise:*:*:*

cpe:2.3:a:ivanti:avalanche:6.3.2:*:*:*:*:*:*:*

cpe:2.3:a:ivanti:avalanche:6.3.2:*:*:*:*:windows:*:*

cpe:2.3:a:ivanti:avalanche:6.3.2:*:*:*:premise:*:*:*

cpe:2.3:a:ivanti:avalanche:6.3.2.3490:*:*:*:*:*:*:*

cpe:2.3:a:ivanti:avalanche:6.3.2.3490:*:*:*:premise:*:*:*

cpe:2.3:a:ivanti:avalanche:6.3.3:*:*:*:*:*:*:*

cpe:2.3:a:ivanti:avalanche:6.3.3:*:*:*:premise:*:*:*

cpe:2.3:a:ivanti:avalanche:6.3.3.101:*:*:*:*:*:*:*

cpe:2.3:a:ivanti:avalanche:6.3.3.101:*:*:*:premise:*:*:*

cpe:2.3:a:ivanti:avalanche:6.3.4:*:*:*:*:*:*:*

cpe:2.3:a:ivanti:avalanche:6.3.4:*:*:*:premise:*:*:*

cpe:2.3:a:ivanti:avalanche:6.3.4.153:*:*:*:premise:*:*:*

cpe:2.3:a:ivanti:avalanche:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:ivanti:avalanche:6.4.1:*:*:*:*:*:*:*

cpe:2.3:a:ivanti:avalanche:6.4.1:*:*:*:premise:*:*:*

cpe:2.3:a:ivanti:avalanche:6.4.1.207:*:*:*:premise:*:*:*

cpe:2.3:a:ivanti:avalanche:6.4.1.236:*:*:*:premise:*:*:*

cpe:2.3:a:ivanti:avalanche:6.4.2:*:*:*:premise:*:*:*

EPSS

Процентиль: 97%

0.44621

Средний

7.5 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-476

Связанные уязвимости

GHSA-j7j6-3wm7-39p3

CVSS3: 7.5

github

больше 1 года назад

A NULL pointer dereference in WLAvalancheService in Ivanti Avalanche 6.3.1 allows a remote unauthenticated attacker to crash the service, resulting in a DoS.

BDU:2024-10283

CVSS3: 7.5

fstec

больше 1 года назад

Уязвимость метода WLAvalancheService системы управления мобильными устройствами Ivanti Avalanche, позволяющая нарушителю вызвать отказ в обслуживании

BDU:2024-10277

CVSS3: 8.2

fstec

больше 1 года назад

Уязвимость компонента SmartDeviceServer системы управления мобильными устройствами Ivanti Avalanche, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 97%

0.44621

Средний

7.5 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-476