Ivanti Endpoint Manager Mobile < 11.10.0.4 / 11.11.x < 11.11.0.2 多個弱點

critical Nessus Plugin ID 187129

語系：

概要

遠端主機上執行的 Ivanti Endpoint Manager Mobile (之前稱為 MobileIron Core) 受到多個弱點影響。

說明

遠端主機上執行的 Ivanti Endpoint Manager Mobile (之前稱為 MobileIron Core) 的版本低於 11.10.0.4 或低於 11.11.0.2 的 11.11.x 版。因此，會受到多個弱點影響。

- 發現一個安全性弱點，未經驗證的威脅執行者可在裝置註冊處理程序期間假冒任何現有使用者。此問題會造成重大的安全性風險，因為它會造成未經授權的存取，並可能導致使用者帳戶和資源誤用。
(CVE-2023-39335)

- 有一個安全性弱點，知道已註冊裝置識別碼的威脅執行者可以藉此存取和擷取敏感資訊，包括裝置和環境設定詳細資料以及密碼。
此弱點會造成嚴重的安全性風險，可能導致機密資料洩漏以及系統完整性受損。(CVE-2023-39337)

請注意，Nessus 並未測試這些問題，而是僅依據服務自我報告的版本號碼作出判斷。