Vulnerabilidades

SSRF en Ivanti Connect Secure anterior a la versión 22.7R2.8 y Ivanti Policy Secure anterior a la versión 22.7R1.5 permite que un atacante remoto autenticado con derechos de administrador acceda a los servicios de red internos.

La inserción de información confidencial en un archivo de registro en Ivanti Connect Secure anterior a la versión 22.7R2.8 e Ivanti Policy Secure anterior a la versión 22.7R1.5 permite que un atacante local autenticado obtenga esa información.

Un desbordamiento de búfer basado en pila en Ivanti Connect Secure anterior a la versión 22.7R2.8 e Ivanti Policy Secure anterior a la versión 22.7R1.5 permite que un atacante remoto autenticado con derechos de administrador active una denegación de servicio.

El control de acceso inadecuado en el componente de administración de certificados de Ivanti Connect Secure anterior a la versión 22.7R2.8 y de Ivanti Policy Secure anterior a la versión 22.7R1.5 permite que un administrador autenticado remoto con derechos de solo lectura modifique configuraciones que deberían estar…

Corrupción de memoria durante el manejo de la memoria de falla del subsistema durante el análisis de los paquetes de video recibidos desde el firmware de video.

Corrupción de memoria durante el procesamiento de paquetes de datos con paquetes excesivamente grandes.

DOS transitorio al manejar frames de baliza con una longitud de encabezado de IE no válida.

Corrupción de memoria durante el reinicio del subsistema mientras se procesa la limpieza para liberar recursos.

Corrupción de memoria durante el proceso de codificación de imágenes.

Corrupción de memoria durante el procesamiento de paquetes de datos en diag recibidos de clientes Unix.

Corrupción de memoria al procesar el mensaje de comando en el host WLAN.

Corrupción de memoria durante el procesamiento del evento de cierre cuando el proceso del cliente finaliza abruptamente.

Corrupción de memoria al procesar la ruta de escape TESTPATTERNCONFIG.

Corrupción de memoria al procesar múltiples llamadas de escape simultáneas.

Corrupción de memoria al ejecutar el comando de decodificación de video de marca de tiempo con valores de entrada grandes.

Corrupción de memoria durante el procesamiento del payload manipulada en el firmware de video.

Corrupción de memoria al procesar paquetes de video recibidos desde el firmware de video.

Corrupción de memoria al procesar un comando de escape privado en un disparador de eventos.

DOS transitorio durante el procesamiento del frame de baliza recibido.

Se produce un problema criptográfico debido al uso de un método de conexión inseguro durante la descarga.

Puede ocurrir un DOS transitorio mientras se procesa un campo de longitud mal formado en IE SSID.

Puede ocurrir un DOS transitorio al procesar elementos de información específicos del proveedor mientras se analiza un frame WLAN para solicitudes BTM.

DOS transitorio al importar una clave privada RSA codificada en PKCS#8 con un módulo de tamaño cero.

Corrupción de memoria al recuperar los datos CBOR de TA.

Divulgación de información mientras se decodifica este paquete RTP Payload cuando la UE recibe el paquete RTP de la red.