Aller au contenu
en Se connecter
7.5 Élevée

CVE-2024-22052 A null pointer dereference vulnerability in IPSec component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy…

Description

A null pointer dereference vulnerability in IPSec component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure allows an unauthenticated malicious user to send specially crafted requests in-order-to crash the service thereby causing a DoS attack

Produits et versions touchés

Produit Versions touchées Corrigé en
connect_secure 22.6 22.6R1.2 → 22.6R2.3 Pas de correctif indiqué
connect_secure 22.5 22.5R1.3 → 22.5R2.4 Pas de correctif indiqué
connect_secure 22.4 22.4R1.2 → 22.4R2.4 Pas de correctif indiqué
connect_secure 22.3R1.2 Pas de correctif indiqué
connect_secure 22.2 22.2R3 → 22.2R4.2 Pas de correctif indiqué
connect_secure 22.1R6.2 Pas de correctif indiqué
connect_secure 9.1 9.1R14.6 → 9.1R18.5 Pas de correctif indiqué
policy_secure 22.6R1.2 Pas de correctif indiqué
policy_secure 22.5R1.3 Pas de correctif indiqué
Afficher les 13 autres branches
Produit Versions touchées Corrigé en
policy_secure 22.4R1.2 Pas de correctif indiqué
policy_secure 9.1 9.1R16.4 → 9.1R18.5 Pas de correctif indiqué
Connect Secure 22.6 premières → < 22.6R2.3 22.6R2.3
Connect Secure 22.5 premières → < 22.5R2.4 22.5R1.3
Connect Secure 22.4 premières → < 22.4R2.4 22.4R1.2
Connect Secure 22.3 premières → < 22.3R1.2 22.3R1.2
Connect Secure 22.2 premières → < 22.2R4.2 22.2R4.2
Connect Secure 22.1 premières → < 22.1R6.2 22.1R6.2
Connect Secure 9.1 premières → < 9.1R18.5 9.1R14.6
Policy Secure 22.6 premières → < 22.6R1.2 22.6R1.2
Policy Secure 22.5 premières → < 22.5R1.3 22.5R1.3
Policy Secure 22.4 premières → < 22.4R1.2 22.4R1.2
Policy Secure 9.1 premières → < 9.1R18.5 9.1R16.4

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de connect_secure

Les 24 CVE de connect_secure →
CVE-2024-37400 An out of bounds read in Ivanti Connect Secure before version 22.7R2.3 allows a remote unauthenticated attacker to… 7.5 Élevée CVE-2024-39709 Incorrect file permissions in Ivanti Connect Secure before version 22.6R2 (Not Applicable to 9.1Rx) and Ivanti Policy… 7.8 Élevée CVE-2024-38656 Argument injection in Ivanti Connect Secure before version 22.7R2.2 and 9.1R18.9 and Ivanti Policy Secure before version… 9.1 Critique CVE-2024-39710 Argument injection in Ivanti Connect Secure before version 22.7R2.1 and 9.1R18.7 and Ivanti Policy Secure before version… 9.1 Critique
Suivre cette CVE