Beveiligingsadvies NCSC-2024-0341 [1.00] [M/H] Kwetsbaarheden verholpen in Ivanti Neurons for ITSM
Beveiligingswaarschuwing: Kwetsbaarheden opgelost in Ivanti Neurons for ITSM
De ondertekende PGP-versies zijn leidend.
Details van de Beveiligingswaarschuwing
Ivanti heeft meerdere kwetsbaarheden in Neurons for ITSM opgelost. Deze kwetsbaarheden kunnen, indien misbruikt, een kwaadwillende in staat stellen om login-gegevens te verkrijgen en toegang te krijgen tot het kwetsbare systeem.
| Publicatie | Kans | Schade | Details | |
|---|---|---|---|---|
| Versie 1.00 | Vandaag | Medium | High |
Signed-PGP CSAF |
Kenmerken van de Kwetsbaarheden
- Insecure Storage of Sensitive Information
- Improper Certificate Validation
- Insertion of Sensitive Information Into Debugging Code
Omschrijving
Ivanti heeft kwetsbaarheden verholpen in Neurons for ITSM. Een kwaadwillende kan deze kwetsbaarheden misbruiken om login-gegevens te verkrijgen en zo toegang te krijgen tot het kwetsbare systeem.
Bereik
| Platforms | Producten | Versies |
|---|---|---|
|
Ivanti ITSM |
2023.4, 2023.0, 2023.1, 2023.2, 2023.3, 2023.4 |
Oplossingen
Ivanti heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie: Security Advisory – Ivanti
CVE’s
Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht
bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit
beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de
informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of
onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband
met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens
voor de voorzieningenrechter in kort geding.
Een beveiligingsadvies wordt door het NCSC gepubliceerd naar aanleiding van een recent gevonden kwetsbaarheid of geconstateerde dreiging. In een beveiligingsadvies staat de beschrijving, de mogelijke gevolgen en mogelijke oplossingen van de kwetsbaarheid of dreiging.
Mitigerende maatregel beschikbaar op advisories.ncsc.nl
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----Opzoek naar de laatste updates uit onze securitylog?
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----