The Ivanti Avalanche running on the remote host is affected by a heap-based buffer overflow vulnerability. An unauthenticated, remote attacker can exploit this issue, via specially crafted messages, to cause service disruption or arbitrary code execution.

遠端主機上執行的 Ivanti Avalanche 受到堆積型緩衝區溢位弱點的影響。未經驗證的遠端攻擊者可利用此問題，透過特製的訊息來導致服務中斷或任意程式碼執行。

リモートホスト上で実行されている Ivanti Avalanche は、ヒープベースのバッファオーバーフローの脆弱性による影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたメッセージを介して、サービスの中断や任意のコード実行を引き起こす可能性があります。

The version of Ivanti Avalanche running on the remote host is prior to 6.4.3. It is, therefore, is affected by multiple vulnerabilities :

  - A Heap overflow vulnerability in WLInfoRailService component of Ivanti     Avalanche before 6.4.3 allows an unauthenticated remote attacker to execute arbitrary commands. (CVE-2024-24996)

  - A Path Traversal vulnerability in web component of Ivanti Avalanche before 6.4.3 allows a remote     authenticated attacker to execute arbitrary commands as SYSTEM. (CVE-2024-24997)

  - An Unrestricted File-upload vulnerability in web component of Ivanti Avalanche before 6.4.3 allows a     remote authenticated attacker to execute arbitrary commands as SYSTEM. (CVE-2024-23534)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されている Ivanti Avalanche のバージョンは 6.4.3 より前です。このため、以下の複数の脆弱性の影響を受けます:

  - 6.4.3 以前の Ivanti Avalanche の WLInfoRailService コンポーネントのヒープオーバーフローの脆弱性により、認証されていないリモートの攻撃者が、任意のコマンドを実行する可能性があります。(CVE-2024-24996)

  - 6.4.3 以前の Ivanti Avalanche のウェブコンポーネントのパストラバーサルの脆弱性により、認証されたリモートの攻撃者が SYSTEM として任意のコマンドを実行する可能性があります。(CVE-2024-24997)

  - 6.4.3 以前の Ivanti Avalanche のウェブコンポーネントの無制限ファイルアップロードの脆弱性により、認証されたリモートの攻撃者が SYSTEM として任意のコマンドを実行する可能性があります。(CVE-2024-23534)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上執行的 Ivanti Avalanche 版本是 6.4.3 之前版本。因此受到多個弱點影響：

  - Ivanti Avalanche 6.4.3 之前版本的 WLInfoRailService 元件中存在堆積溢位弱點，未經驗證的遠端攻擊者可藉以執行任意命令。 (CVE-2024-24996)

  - Ivanti Avalanche 6.4.3 之前版本的網路元件中存在有路徑遍歷弱點，可允許遠端經驗證的攻擊者將任意命令執行為 SYSTEM。(CVE-2024-24997)

  - Ivanti Avalanche 6.4.3 之前版本的網路元件中存在有無限制的檔案上傳弱點，可允許遠端經驗證的攻擊者將任意命令執行為 SYSTEM。(CVE-2024-23534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Ivanti Avalanche 版本低于 6.4.3。因此，它受到多种漏洞的影响：

  - 6.4.3 之前的 Ivanti Avalanche 的 WLInfoRailService 组件中存在一个堆溢出漏洞，允许未经认证的远程攻击者执行任意命令。(CVE-2024-24996)

  - 6.4.3 之前的 Ivanti Avalanche 的 Web 组件中存在一个路径遍历漏洞，允许远程未经身份验证的攻击者以 SYSTEM 身份执行任意命令。(CVE-2024-24997)

  - 6.4.3 之前的 Ivanti Avalanche 的 Web 组件中存在一个不受限制的文件上传漏洞，允许远程未经身份验证的攻击者以 SYSTEM 身份执行任意命令。(CVE-2024-23534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Ivanti Avalanche 受到基于堆的缓冲区溢出漏洞影响。未经身份验证的远程攻击者可通过特别构建的消息，利用此问题造成服务中断或任意代码执行。

ID	Name	Product	Family	Published	Updated	Severity
194620	Ivanti Avalanche Unauthenticated Heap-based Buffer Overflow (CVE-2024-29204)	Nessus	Misc.	4/29/2024	7/14/2025	critical
194620	Ivanti Avalanche 未經驗證的堆積型緩衝區溢位 (CVE-2024-29204)	Nessus	Misc.	4/29/2024	7/14/2025	critical
194620	Ivanti Avalanche の認証されていないヒープベースのバッファオーバーフロー (CVE-2024-29204)	Nessus	Misc.	4/29/2024	7/14/2025	critical
211473	Ivanti Avalanche < 6.4.3 Multiple Vulnerabilities	Nessus	Misc.	11/15/2024	5/7/2025	critical
211473	Ivanti Avalanche < 6.4.3 の複数の脆弱性	Nessus	Misc.	11/15/2024	5/7/2025	critical
211473	Ivanti Avalanche < 6.4.3 多個弱點	Nessus	Misc.	11/15/2024	5/7/2025	critical
211473	Ivanti Avalanche < 6.4.3 多个漏洞	Nessus	Misc.	11/15/2024	5/7/2025	critical
194620	Ivanti Avalanche 未经身份验证的基于堆的缓冲区溢出 (CVE-2024-29204)	Nessus	Misc.	4/29/2024	7/14/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical