遠端主機上執行的 Ivanti Endpoint Manager 版本缺少 2024 年 5 月 Hotfix。因此，會受到多個弱點影響。

  - Ivanti EPM 2022 SU5 和之前版本的核心伺服器中包含不明的 SQL 插入攻擊弱點，相同網路中未經驗證的攻擊者可藉此執行任意程式碼。(CVE-2024-29822、CVE-2024-29823、CVE-2024-29824、CVE-2024-29825、CVE-2024-29826、CVE-2024-29827)

  - Ivanti EPM 2022 SU5 和之前版本的核心伺服器中包含不明的 SQL 插入攻擊弱點，相同網路中經驗證的攻擊者可藉此執行任意程式碼。
    (CVE-2024-29828、CVE-2024-29829、CVE-2024-29830、CVE-2024-29846)

請注意，Nessus 並未測試這些問題，而是僅依據此服務自我報告的相關 dll 檔案的版本號碼作出判斷。

偵測

Ivanti Endpoint Manager - 2024 年 5 月安全性更新

critical Nessus Plugin ID 197921

版本 1.1