Ivanti Avalanche バージョン 6.4.5 より前のバージョンにおける Path Traversal により、リモートの認証されていない攻撃者が認証を回避できる。

この脆弱性は、認証なしの攻撃者がIvanti Avalancheサーバー上のファイルシステムを自由に探索することを可能にします。攻撃者は、機密情報を含む設定ファイル、ログファイル、またはその他の重要なデータにアクセスできる可能性があります。パス・トラバーサル攻撃は、通常、攻撃者がディレクトリ構造を移動するために「..」のような特殊文字を使用することで、本来アクセスできないファイルにアクセスすることを可能にします。この脆弱性の悪用により、攻撃者はシステム管理者の権限を奪取したり、機密情報を盗み出したり、さらなる攻撃の足がかりに利用する可能性があります。

Organizations deploying Ivanti Avalanche, particularly those with publicly accessible instances or those lacking robust network segmentation, are at significant risk. Environments with legacy configurations or those relying on default settings are also more vulnerable. Shared hosting environments where multiple customers share the same server infrastructure are especially susceptible.

• windows / supply-chain:

Get-Process -Name "Avalanche*" | Select-Object -ExpandProperty Path

• linux / server:

ps aux | grep Avalanche

• generic web:

curl -I http://your-avalanche-server/../../../../etc/passwd

1. 2024-10-08Disclosure

   disclosure

1. 予約済み2024-09-16
2. 公開日2024-10-08
3. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、Ivanti Avalancheをバージョン6.4.5以降にアップデートすることです。アップデートがすぐに利用できない場合、一時的な緩和策として、Webアプリケーションファイアウォール（WAF）を使用して、パス・トラバーサル攻撃を試みるリクエストをブロックすることができます。また、ファイルシステムのアクセス権を厳格に制限し、不要なファイルへのアクセスを禁止することも有効です。WAFルールでは、URLパラメータに「..」のような文字列が含まれるリクエストをブロックするように設定します。