The Ivanti Avalanche running on the remote host is affected by a stack-based buffer overflow vulnerability. An unauthenticated, remote attacker can exploit this issue, via a specially crafted message, to cause service disruption or arbitrary code execution.

リモートホスト上で実行されている Ivanti Avalanche は、スタックベースのバッファオーバーフローの脆弱性による影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたメッセージを介して、サービスの中断や任意のコード実行を引き起こす可能性があります。

The version of Ivanti Avalanche running on the remote host is prior to 6.4.1. It is, therefore, is affected by multiple vulnerabilities :

  - Multiple stack-based buffer overflow vulnerabilities exist in     WLAvalancheService.exe. (CVE-2023-32560)

  - Multiple remote code execution vulnerabilities (CVE-2023-32562,     CVE-2023-32563, CVE-2023-32564)

  - Multiple authentication bypass vulnerabilities (CVE-2023-32561,     CVE-2023-32565, CVE-2023-32566)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上运行的 Ivanti Avalanche 版本低于 6.4.1。因此，它受到多种漏洞的影响：

  - WLAvalancheService.exe 中存在多个基于堆栈的缓冲区溢出漏洞。(CVE-2023-32560)

  - 多个远程代码执行漏洞（CVE-2023-32562、CVE-2023-32563、CVE-2023-32564）

  - 多个身份验证绕过漏洞（CVE-2023-32561、CVE-2023-32565、CVE-2023-32566）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Ivanti Avalanche 受到堆疊型緩衝區溢位弱點的影響。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息來導致服務中斷或任意程式碼執行。

遠端主機上執行的 Ivanti Avalanche 版本是 6.4.1 之前版本。因此受到多個弱點影響：

  - WLAvalancheService.exe 中存在多個堆疊型緩衝區溢位弱點。(CVE-2023-32560)

  - 多個遠端程式碼執行弱點 (CVE-2023-32562, CVE-2023-32563, CVE-2023-32564)

  - 多個驗證繞過弱點 (CVE-2023-32561, CVE-2023-32565, CVE-2023-32566)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 Ivanti Avalanche 受到基于堆栈的缓冲区溢出漏洞影响。未经身份验证的远程攻击者可利用此问题，通过特别构建的消息，导致服务中断或任意代码执行。

リモートホストで実行されている Ivanti Avalanche のバージョンは 6.4.1 より前です。このため、以下の複数の脆弱性の影響を受けます: 

  - WLAvalancheService.exe に、複数のスタックベースのバッファオーバーフローの脆弱性が存在します。(CVE-2023-32560)

  - 複数のリモートコード実行の脆弱性 (CVE-2023-32562、CVE-2023-32563、CVE-2023-32564)

  - 複数の認証バイパスの脆弱性 (CVE-2023-32561、CVE-2023-32565、CVE-2023-32566)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180466	Ivanti Avalanche Unauthenticated Stack-based Buffer Overflow (CVE-2023-32560)	Nessus	Misc.	2023/9/4	2025/7/14	critical
180466	Ivanti Avalanche の認証されていないスタックベースのバッファオーバーフロー (CVE-2023-32560)	Nessus	Misc.	2023/9/4	2025/7/14	critical
179976	Ivanti Avalanche < 6.4.1 Multiple Vulnerabilities	Nessus	Misc.	2023/8/18	2025/7/14	critical
179976	Ivanti Avalanche < 6.4.1 多个漏洞	Nessus	Misc.	2023/8/18	2025/7/14	critical
180466	Ivanti Avalanche 未經驗證的堆疊型緩衝區溢位 (CVE-2023-32560)	Nessus	Misc.	2023/9/4	2025/7/14	critical
179976	Ivanti Avalanche < 6.4.1 多個弱點	Nessus	Misc.	2023/8/18	2025/7/14	critical
180466	Ivanti Avalanche 未经身份验证的基于堆栈的缓冲区溢出 (CVE-2023-32560)	Nessus	Misc.	2023/9/4	2025/7/14	critical
179976	Ivanti Avalanche < 6.4.1 の複数の脆弱性	Nessus	Misc.	2023/8/18	2025/7/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical