Недостаточно строгие разрешения в Ivanti Secure Access Client до версии 22.7R4 позволяют локальному аутентифицированному злоумышленнику повысить свои привилегии.
Показать оригинальное описание (EN)
Insufficiently restrictive permissions in Ivanti Secure Access Client before 22.7R4 allows a local authenticated attacker to escalate their privileges.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 6
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ivanti Secure_Access_Client
cpe:2.3:a:ivanti:secure_access_client:*:*:*:*:*:*:*:*
|
— |
22.7
|
|
Ivanti Secure_Access_Client
cpe:2.3:a:ivanti:secure_access_client:22.7:-:*:*:*:*:*:*
|
— | — |
|
Ivanti Secure_Access_Client
cpe:2.3:a:ivanti:secure_access_client:22.7:r1:*:*:*:*:*:*
|
— | — |
|
Ivanti Secure_Access_Client
cpe:2.3:a:ivanti:secure_access_client:22.7:r1.1:*:*:*:*:*:*
|
— | — |
|
Ivanti Secure_Access_Client
cpe:2.3:a:ivanti:secure_access_client:22.7:r2:*:*:*:*:*:*
|
— | — |
|
Ivanti Secure_Access_Client
cpe:2.3:a:ivanti:secure_access_client:22.7:r3:*:*:*:*:*:*
|
— | — |