Ivanti Connect Secure 9.1Rx < 9.1R18.5 / 22.x < 22.4R1.1 / 22.5Rx < 22.5R2.3 / 22.6Rx < 22.6R2.2 多个漏洞
high Nessus 插件 ID 187164
语言：
简介
远程主机上安装的 VPN 解决方案受到多个漏洞的影响。描述
远程主机上安装的 Ivanti Connect Secure 为低于 9.1R18.5 的 9.1Rx 版、低于 22.4R1.1 的 22.x 版、代工于 22.5R2.3 的 22.5Rx 版或低于 22.6R2.2 的 22.6Rx 版。因此，该主机受到多个漏洞的影响。- 低于 22.6R2 或 9.1R18.2 的 Ivanti Connect Secure 分支 (9.1Rx 和 22x) 包含漏洞，攻击者可以借此发送特定请求，进而导致设备发生拒绝服务 (DoS) 情形。
设备 (DoS)。注意：（解决方案部分列出了 22.6R2 以下包含该补丁的补丁版本）(CVE-2023-39340)
- 低于 22.6R2 或 9.1R18.5 的 Ivanti Connect Secure 分支（9.1Rx 和 22x）包含漏洞，冒充管理员的攻击者可以借此制作特定的 Web 请求，从而导致远程代码执行。注意：（解决方案部分列出了 22.6R2 以下包含该补丁的补丁版本）(CVE-2023-41719)
- 低于 22.6R2 的 Ivanti Connect Secure 22x 分支包含漏洞，攻击者可以通过攻击已安装的具有漏洞的应用程序来升级权限。此漏洞允许攻击者在受影响的系统上提升执行权限。注意：（解决方案部分列出了 22.6R2 以下包含该补丁的补丁版本）(CVE-2023-41720)
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级至 Ivanti Secure Desktop Client 9.1R18.5、22.4R1.1、22.5R2.3、22.6R2.2 或更高版本。另见
插件详情
严重性: High
ID: 187164
文件名: ivanti_connect_secure_22_6_r2.nasl
版本: 1.3
类型: remote
系列: Misc.
发布时间: 2023/12/21
最近更新时间: 2024/4/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 8.3
时间分数: 6.1
矢量: CVSS2#AV:N/AC:L/Au:M/C:C/I:C/A:C
CVSS 分数来源: CVE-2023-41719
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2023-41720
漏洞信息
CPE: cpe:/a:pulsesecure:pulse_secure_desktop_client
必需的 KB 项: installed_sw/Pulse Connect Secure
易利用性: No known exploits are available
补丁发布日期: 2023/12/4
漏洞发布日期: 2023/12/4