Bulletin de sécurité Ivanti (AV24-154)

Numéro de série : AV24-154
Date : 20 mars 2024

Le 20 mars 2024, Ivanti a publié des bulletins de sécurité visant à corriger des vulnérabilités liées à de multiples produits. Ces bulletins comprenaient des mises à jour critiques pour les produits suivants :

• Ivanti Neurons for ITSM (2023.3, 2023.2 and 2023.1) – toutes les versions;
• Ivanti Standalone Sentry – versions 9.17.0, 9.18.0, 9.19.0 et versions antérieures.

Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter les pages Web ci‑dessous et d'appliquer les mises à jour nécessaires.

• Ivanti Security Advisory - CVE-2023-46808 (Authenticated Remote File Write) for Ivanti Neurons for ITSM (en anglais seulement)
• Ivanti Security Advisory - CVE-2023-41724 (Remote Code Execution) for Ivanti Standalone Sentry (en anglais seulement)
• Ivanti Security Advisories (en anglais seulement)