CVE-2023-38043

Yüksək

Təsvir

Ivanti Secure Access Client-in 22.6R1.1 versiyasından aşağı olan bütün versiyalarında zəiflik mövcuddur ki, bu da lokal olaraq autentifikasiya olunmuş hücumçunun həssas konfiqurasiyadan istifadə etməsinə şərait yarada bilər. Bu, potensial olaraq istifadəçi maşınında xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər və bəzi hallarda sistemin tam kompromisə uğraması ilə nəticələnə bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Ivanti Secure Access Client

Dərc15 noy 2023

İlk görülmə15 noy 2023

Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı

Necə düzəltmək olar

Yeniləyin

ivanti secure_access_client22.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ivanti secure_access_client	v < 22.6, 22.6	22.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.