Ivanti Avalanche – Sicherheitslücken

Die Entwickler schließen mit einem neuen Update über 13 Sicherheitslücken. Diese sind von “kritisch” bis “hoch” eingestuft. Angreifer könnten im WLAvalancheService Stack am Mobile-Device-Server ansetzen und so Schadcode ausführen oder DoS-Zustände auslösen. Die Geräte sind danach in der Regel vollständig kompromittiert. Für die Attacke scheint keine Authentifizierung notwendig zu sein.

Laut den Entwicklern ist wahrscheinlich der ganze 6.x-Versionsstrang von den Schwachstellen betroffen. Die neue Version 6.4.2 soll die Schwachstellen schließen. Eine Anleitung zum ausführen des Updates findet sich im Supportbeitrag von Ivanti.



Sollten Sie Unterstützung benötigen, wenden Sie sich gerne an uns.

E-Mail:
Schreiben Sie eine E-Mail an support@cosus.de.
Telefon:
Kontaktieren Sie unseren technischen Support unter folgender Telefonnummer:
+49 7724 9386 998