远程主机上运行的 Ivanti Avalanche 版本低于 6.4.4。因此，它受到多种漏洞的影响：

  - WLInfoRailService 中存在差一错误，未经身份认证的远程攻击者可借此导致服务崩溃。(CVE-2024-36136)

  - 中央文件存储中存在输入验证不当漏洞，具有管理员权限的经身份验证的远程攻击者可实现 RCE。(CVE-2024-37373)

  - WLAvalancheService 中存在空指针取消引用漏洞，未经身份验证的远程攻击者可借此导致服务崩溃。(CVE-2024-37399)

  - 皮肤管理组件中存在路径遍历漏洞，未经认证的远程攻击者可通过任意文件删除来实现拒绝服务。(CVE-2024-38652)

  - SmartDeviceServer 中存在 XXE 漏洞，未经认证的远程攻击者可读取服务器上的任意文件。(CVE-2024-38653)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ivanti Avalanche < 6.4.4 多个漏洞

critical Nessus 插件 ID 206165

版本 1.1