Múltiples vulnerabilidades en productos de Ivanti

Se han dado a co­no­cer diez fa­llos de se­gu­ri­dad que afec­tan a va­rios pro­gra­mas de Ivan­ti, ca­ta­lo­ga­dos con dis­tin­tos ni­ve­les de gra­ve­dad que van desde altos hasta crí­ti­cos. Si un ata­can­te logra apro­ve­char estos pro­ble­mas, exis­te la po­si­bi­li­dad de que ob­ten­ga la ca­pa­ci­dad de eje­cu­tar có­di­go ar­bi­tra­rio di­rec­ta­men­te en el ser­vi­dor o de ele­var los pri­vi­le­gios en los sis­te­mas vul­ne­ra­bles.

Los re­cur­sos tec­no­ló­gi­cos im­pac­ta­dos com­pren­den di­fe­ren­tes edi­cio­nes y ver­sio­nes de Ivan­ti Neu­rons for ITSM tanto en la mo­da­li­dad en la nube como en local, ade­más de cier­tas ver­sio­nes de Ivan­ti End­point Ma­na­ger Mo­bi­le y de Ivan­ti Sentry. Las fa­llas con ca­li­fi­ca­ción crí­ti­ca co­rres­pon­den a pro­ble­mas por la deseria­li­za­ción de in­for­ma­ción que no es de con­fian­za en Ivan­ti Neu­rons for ITSM en ver­sio­nes pre­vias a la es­pe­ci­fi­ca­da, lo cual per­mi­ti­ría a un agre­sor re­mo­to y sin au­ten­ti­ca­ción lle­var a la eje­cu­ción de có­di­go ar­bi­tra­rio en el ser­vi­dor, con­tan­do con sus res­pec­ti­vos iden­ti­fi­ca­do­res de se­gui­mien­to.

Para mi­ti­gar los ries­gos des­cri­tos, el fa­bri­can­te ha pro­por­cio­na­do ac­tua­li­za­cio­nes y par­ches de se­gu­ri­dad es­pe­cí­fi­cos para cada uno de los pro­duc­tos y ver­sio­nes afec­ta­das. Se re­co­mien­da apli­car estas co­rrec­cio­nes ac­tua­li­zan­do los pro­gra­mas a las ver­sio­nes más re­cien­tes in­di­ca­das para cada caso par­ti­cu­lar.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el con­te­ni­do.