Ivanti Connect Secure/Policy Secure حتى 22.7 تشفير ضعيف

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.1	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Ivanti Connect Secure and Policy Secure حتى 22.7. تتأثر وظيفة غير معروفة. عند التلاعب ينتج تشفير ضعيف. تم تسجيل هذه الثغرة تحت الرمز CVE-2024-13842. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. لا يوجد استغلال متاح. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Ivanti Connect Secure and Policy Secure حتى 22.7. تتأثر وظيفة غير معروفة. عند التلاعب ينتج تشفير ضعيف. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-321. المشكلة تم الافصاح عنها بتاريخ. التنبيه متاح للتنزيل عبر forums.ivanti.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2024-13842. تمت إحالة الـ سي في أي06/02/2025. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. اسلوب الهجوم المستخدم يسمىT1600.001 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان216315(Ivanti Policy Secure 22.x < 22.7R1.3 RCE), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (216315).

منتجالمعلومات

المجهز

• Ivanti

الأسم

• Connect Secure
• Policy Secure

النسخة

• 22.0
• 22.1
• 22.2
• 22.3
• 22.4
• 22.5
• 22.6
• 22.7

الرخصة

• تجاري

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.1
VulDB الدرجة المؤقتة للميتا: 4.1

VulDB الدرجة الأساسية: 2.3
VulDB الدرجة المؤقتة: 2.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 6.0
CNA متجه (ivanti): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-321 / CWE-320
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 216315
Nessus الأسم: Ivanti Policy Secure 22.x < 22.7R1.3 RCE

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

06/02/2025 🔍
11/02/2025 +5 أيام 🔍
11/02/2025 +0 أيام 🔍
15/02/2025 +3 أيام 🔍

المصادرالمعلومات

استشارة: forums.ivanti.com
الحالة: مؤكد

CVE: CVE-2024-13842 (🔍)
GCVE (CVE): GCVE-0-2024-13842
GCVE (VulDB): GCVE-100-295264

إدخالالمعلومات

تم الإنشاء: 11/02/2025 05:51 PM
تم التحديث: 15/02/2025 12:46 AM
التغييرات: 11/02/2025 05:51 PM (61), 15/02/2025 12:46 AM (2)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!