Ivanti 產品多個漏洞

影響

• 阻斷服務
• 遠端執行程式碼
• 資料洩露

受影響之系統或技術

• Ivanti Connect Secure 9.X 版本
• Ivanti Connect Secure 22.X 版本
• Ivanti Policy Secure 9.X 版本
• Ivanti Policy Secure 22.X 版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝供應商提供的修補程式：

• https://forums.ivanti.com/s/article/SA-CVE-2024-21894-Heap-Overflow-CVE-2024-22052-Null-Pointer-Dereference-CVE-2024-22053-Heap-Overflow-and-CVE-2024-22023-XML-entity-expansion-or-XXE-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways

漏洞識別碼

• CVE-2024-21894
• CVE-2024-22023
• CVE-2024-22052
• CVE-2024-22053

資料來源

• Ivanti

相關連結

• https://forums.ivanti.com/s/article/SA-CVE-2024-21894-Heap-Overflow-CVE-2024-22052-Null-Pointer-Dereference-CVE-2024-22053-Heap-Overflow-and-CVE-2024-22023-XML-entity-expansion-or-XXE-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways