遠端主機上安裝的 Ivanti Connect Secure 版本為 9.x 或 22.x。因此，會受到多個弱點影響：

  - Ivanti Connect Secure (9.x、22.x) 和 Ivanti Policy Secure 的 Web 元件中有一個驗證繞過弱點，遠端攻擊者可藉此繞過控制檢查，以存取受限資源。(CVE-2023-46805)

  - Ivanti Connect Secure (9.x、22.x) 和 Ivanti Policy Secure 的 Web 元件中有一個命令插入弱點，經驗證的系統管理員可藉此傳送特製要求並在應用裝置上執行任意命令。攻擊者可透過網際網路惡意利用此弱點。(CVE-2024-21887)

  - Ivanti Connect Secure (9.x、22.x) 和 Ivanti Policy Secure (9.x、22.x) 的 Web 元件中存在一個權限提升弱點，使用者可藉此將權限提升為系統管理員的權限。(CVE-2024-21888)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ivanti Connect Secure 9.x/22.x 多個弱點

critical Nessus Plugin ID 187908

版本 1.0