Ivanti Avalanche 在 6.4.5 版本之前存在路径遍历漏洞，允许远程未认证攻击者绕过认证。

该路径遍历漏洞的潜在影响非常严重。攻击者可以通过构造恶意的请求，访问系统中的任意文件，无需进行身份验证。这可能导致攻击者获取敏感数据，例如配置文件、用户凭据、甚至系统代码。更进一步，攻击者可能利用此漏洞进行横向移动，攻击网络中的其他系统。由于 Ivanti Avalanche 通常用于企业内部的知识管理和协作，因此该漏洞可能导致大规模的数据泄露和业务中断。该漏洞的利用方式类似于其他路径遍历漏洞，攻击者通过在文件路径中插入诸如 '../' 之类的特殊字符，来突破访问控制。

Organizations deploying Ivanti Avalanche, particularly those with publicly accessible instances or those lacking robust network segmentation, are at significant risk. Environments with legacy configurations or those relying on default settings are also more vulnerable. Shared hosting environments where multiple customers share the same server infrastructure are especially susceptible.

• windows / supply-chain:

Get-Process -Name "Avalanche*" | Select-Object -ExpandProperty Path

• linux / server:

ps aux | grep Avalanche

• generic web:

curl -I http://your-avalanche-server/../../../../etc/passwd

1. 2024-10-08Disclosure

   disclosure

1. 已保留2024-09-16
2. 发布日期2024-10-08
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 Ivanti Avalanche 升级至 6.4.5 或更高版本。如果升级不可行，可以考虑以下临时缓解措施：首先，限制对 Ivanti Avalanche 服务的网络访问，仅允许授权用户访问。其次，实施严格的输入验证和输出编码，以防止攻击者注入恶意路径。第三，配置 Web 应用防火墙 (WAF) 或代理服务器，以检测和阻止包含路径遍历攻击模式的请求。最后，监控 Ivanti Avalanche 的日志文件，以检测任何可疑活动。升级后，请验证漏洞是否已成功修复，例如通过尝试访问受保护的文件，确认访问被拒绝。