Sicherheitslücken in Ivanti Neurons for ITSM entdeckt

Table of Contents

Zwei schwerwiegende Sicherheitslücken wurden im Web-Komponenten von Ivanti Neurons for ITSM entdeckt, die es authentifizierten Benutzern ermöglichen, erhebliche Schäden zu verursachen. Die Schwachstellen wurden als CVE-2024-22059 und CVE-2024-22060 klassifiziert.

CVE-2024-22059: SQL-Injection

Eine SQL-Injection-Schwachstelle in der Web-Komponente von Ivanti Neurons for ITSM ermöglicht es einem remote authentifizierten Benutzer, Informationen in der zugrunde liegenden Datenbank zu lesen, zu ändern oder zu löschen. Dies kann auch zu einem Denial-of-Service (DoS) führen.

  • CVSS-Wert: 8.8 (hoch)
  • CVSS Vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVE-2024-22060: Unrestricted File Upload

Eine Schwachstelle im Bereich des unbeschränkten Datei-Uploads in der Web-Komponente von Ivanti Neurons for ITSM ermöglicht es einem remote authentifizierten Benutzer mit hohen Privilegien, beliebige Dateien in sensible Verzeichnisse des ITSM-Servers zu schreiben.

  • CVSS-Wert: 8.7 (hoch)
  • CVSS Vektor: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H

Diese Schwachstellen können schwerwiegende Auswirkungen haben, darunter:

  • Datenmanipulation: Authentifizierte Benutzer können Daten in der Datenbank lesen, ändern oder löschen.
  • Denial-of-Service: Die SQL-Injection-Schwachstelle kann zu einem Denial-of-Service führen, der den Dienst unzugänglich macht.
  • Dateisystem-Manipulation: Benutzer mit hohen Privilegien können beliebige Dateien in kritische Verzeichnisse hochladen, was die Integrität und Verfügbarkeit des Systems gefährden kann.
Tags :

Related Posts

Logpoint SAML Authentifizierung: Löschen von Dateien durch URL-Injektion möglich

Eine kritische Sicherheitslücke (CVE-2024-36383) mit CVSS Score 9.1 / 10 wurde in der Logpoint SAML-Authentifizierung (Version 6.0.2) entdeckt. Die Schwachstelle ermöglicht es Angreifern, über die Injektion des state-Parameters in der SAML SSO-URL Antwort beliebige Dateien zu löschen. Dies kann dazu führen, dass Benutzer sich nicht mehr mittels SAML-Authentifizierung anmelden können.

Read More

CISA warnt vor Exploit für Linux Privilege Escalation Schwachstelle

Die CISA warnt vor der Ausnutzung einer schwerwiegende Use-After-Free Schwachstelle im netfilter: nf_tables-Komponente des Linux Kernels. Die Sicherheitslücke CVE-2024-1086 ermöglicht es einem lokalen Angreifer, durch Ausnutzung der nft_verdict_init() Funktion eine Privilegieneskalation zu erreichen. Diese Funktion erlaubt positive Werte als Drop-Fehler innerhalb des Hook-Urteils, was zu einer doppelten Freigabe-Vulnerabilität führen kann, wenn NF_DROP mit einem Drop-Fehler ausgegeben wird, der NF_ACCEPT ähnelt.

Read More

Datenleck bei Hugging Face: Space Secrets betroffen

Diese Woche entdeckte das Team von Hugging Face einen unbefugten Zugriff auf ihre Spaces-Plattform, speziell auf Spaces Secrets. Es wird vermutet, dass ein Teil dieser Secrets unautorisiert eingesehen wurde. Spaces Secrets sind vertrauliche Informationen, die in der Hugging Face Spaces Plattform gespeichert werden. Diese können API-Schlüssel, Tokens, Zugangsdaten oder andere sensible Daten umfassen, die notwendig sind, um Anwendungen und Dienste innerhalb der Spaces-Plattform sicher zu betreiben und zu integrieren. Sie werden typischerweise verwendet, um den Zugriff auf bestimmte Funktionen oder Daten zu steuern und sicherzustellen, dass nur autorisierte Benutzer und Systeme Zugriff auf diese Ressourcen haben.

Read More