Ivanti a publi\u00e9 des mises \u00e0 jour de s\u00e9curit\u00e9 pour corriger une faille critique affectant sa solution Endpoint Manager (EPM) qui, si elle est exploit\u00e9e avec succ\u00e8s, pourrait entra\u00eener l’ex\u00e9cution de code \u00e0 distance (RCE) sur des serveurs sensibles.<\/p>\n
Suivie comme CVE-2023-39336, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 not\u00e9e 9,6 sur 10 sur le syst\u00e8me de notation CVSS. La lacune affecte les EPM 2021 et EPM 2022 ant\u00e9rieurs \u00e0 SU5.<\/p>\n
“S’il est exploit\u00e9, un attaquant ayant acc\u00e8s au r\u00e9seau interne peut exploiter une injection SQL non sp\u00e9cifi\u00e9e pour ex\u00e9cuter des requ\u00eates SQL arbitraires et r\u00e9cup\u00e9rer le r\u00e9sultat sans avoir besoin d’authentification”, Ivanti dit<\/a> dans un avis.<\/p>\n “Cela peut alors permettre \u00e0 l’attaquant de contr\u00f4ler les machines ex\u00e9cutant l’agent EPM. Lorsque le serveur principal est configur\u00e9 pour utiliser SQL Express, cela peut conduire \u00e0 un RCE sur le serveur principal.”<\/p>\n La divulgation est arriv\u00e9e des semaines apr\u00e8s que l’entreprise r\u00e9solu<\/a> pr\u00e8s de deux douzaines de failles de s\u00e9curit\u00e9 dans sa solution de gestion des appareils mobiles (MDM) d’entreprise Avalanche.<\/p>\n Sur les 21 probl\u00e8mes, 13 sont jug\u00e9s critiques (scores CVSS : 9,8) et ont \u00e9t\u00e9 caract\u00e9ris\u00e9s comme des d\u00e9bordements de tampon non authentifi\u00e9s. Ils ont \u00e9t\u00e9 corrig\u00e9s dans Avalanche 6.4.2.<\/p>\n “Un attaquant envoyant des paquets de donn\u00e9es sp\u00e9cialement con\u00e7us au serveur de p\u00e9riph\u00e9riques mobiles peut provoquer une corruption de la m\u00e9moire, ce qui pourrait entra\u00eener un d\u00e9ni de service (DoS) ou l’ex\u00e9cution de code”, Ivanti dit<\/a>.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Alerte-Ivanti-publie-un-correctif-pour-une-vulnerabilite-critique-dans.jpg\")
<\/a><\/center><\/div>\n