Informazioni sul CVE-2024-22053

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2024-22053

Descrizione: Una vulnerabilità di sovrascrittura del heap in un componente IPSec di Ivanti Connect Secure (9.x 22.x) e Ivanti Policy Secure consente a un utente malintenzionato non autenticato di inviare richieste specialmente create in modo da far crashare il servizio, causando un attacco DDoS o in determinate condizioni di leggere i contenuti dalla memoria.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://forums.ivanti.com/s/article/New-CVE-2024-21894-Heap-Overflow-CVE-2024-22052-Null-Pointer-Dereference-CVE-2024-22053-Heap-Overflow-and-CVE-2024-22023-XML-entity-expansion-or-XXE-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US

Prodotti interessati

Ivanti – Connect Secure
Ivanti – Policy Secure

Relazioni con altri prodotti

Produttore:Ivanti
Prodotto: Connect Secure
Anno: 2024
CWE:
CVSS: 0.0

Produttore:Ivanti
Prodotto: Policy Secure
Anno: 2024
CWE:
CVSS: 0.0

Ulteriori risorse disponibili

Vulnerabilità scoperte nello stesso anno (2024)