遠端主機上安裝的 Ivanti Connect Secure 版本為 9.x 或 22.x。因此，會受到多個弱點影響：

  - Ivanti Connect Secure (9.x、22.x) 和 Ivanti Policy Secure 的 IPSec 元件中有一個堆積溢位弱點，未經驗證的惡意使用者可傳送特製的要求來損毀服務，進而造成 DoS 攻擊。在某些情況下，這可能會導致執行任意程式碼。(CVE-2024-21894)

  - Ivanti Connect Secure (9.x、22.x) 和 Ivanti Policy Secure 的 IPSec 元件中有一個 NULL 指標解除參照弱點，未經驗證的惡意使用者可傳送特製的要求來損毀服務，進而造成 DoS 攻擊。(CVE-2024-22052)

  - Ivanti Connect Secure (9.x、22.x) 和 Ivanti Policy Secure 的 IPSec 元件中有一個堆積溢位弱點，未經驗證的惡意使用者可傳送特製的要求來損毀服務，進而造成 DoS 攻擊，或在某些情況下讀取記憶體內容。(CVE-2024-22053)

  - Ivanti Connect Secure (9.x、 22.x) 和 Ivanti Policy Secure 的 SAML 元件中有一個 XML 實體擴充或 XEE 弱點，未經驗證的攻擊者可藉傳送特製的 XML 要求來暫時造成資源耗盡，進而導致一定時間的 DoS。(CVE-2024-22023)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ivanti Connect Secure 9.x/22.x 多個弱點 (CVE-2024-21894)

critical Nessus Plugin ID 192926

版本 1.0