Deze site converteert automatisch de platte tekst van gevestigde adviseurs naar HTML. Data zou verloren kunnen raken. De SignedPGP-types staan aan de leiding.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0253 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0253]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
Ivanti heeft gebreken in ZTA Gateways, Policy Secure en Connect Secure. Een buffer over-lezen en een hoop-gebaseerde buffer overflow zijn twee kwetsbaarheden die afstandsbediening, ongeauthenticeerde aanvallers kunnen benutten om een Denial-of-Service (DoS) te activeren. Bovendien is er een probleem met de manier waarop symbolische links worden behandeld, die kan leiden tot nabijgelegen geautoriseerde hackers om toegang te krijgen tot willekeurige bestanden op de schijf en belemmeren toegang tot gevoelige informatie. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
Ivanti heeft gebieden vrijgegeven om deze gebreken op te lossen. Voor meer details, zie de bijgevoegde links. ] ] |
|||||||||
| CVE’s |
, , , |
|||||||||
| Versie 1.00 | vandaag | NCSC-2025-0253 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0253]1.00] | ,(), | ||||||
Vrijwaringsverklaring
Door gebruik te maken van dit beveiligingsadvies stemt u in met de volgende voorwaarden. Het NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele actualiteit van dit beschermingsadvies, ondanks de grootste zorg van het NCSC bij de voorbereiding. De informatie in dit veiligheidsadvies is alleen bedoeld als standaard richtlijn voor professionals. De kennis in deze veiligheidstips kan niet worden gebruikt om enig recht te verlenen.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade die kan ontstaan door het gebruik of de mogelijkheid om deze beschermingsrichtsnoeren te gebruiken, inclusief schade die kan voortvloeien uit de onjuiste of onvolledige informatie in dit veiligheidsadvies.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. Alle geschillen waarbij en/of die voortvloeien uit dit beschermingsadvies worden uitsluitend opgelost door de bevoegde rechtbank van DenHaag. De rechtbanken voor tijdcomfort zijn ook onderworpen aan deze optie van wetgeving.