遠端主機上執行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 11 月 Hotfix。因此會受到多個弱點影響： 

  - 在 2024 年 11 月安全性更新或 2022 年 SU6 安全性更新之前的 Ivanti Endpoint Manager 中，路徑遊走允許未經驗證的本機攻擊者執行程式碼。需要使用者互動。(CVE-2024-34787)

  - 在 2024 年 11 月安全性更新或 2022 年 SU6 安全性更新之前的 Ivanti Endpoint Manager 中，路徑遊走允許未經驗證的遠端攻擊者執行遠端程式碼。需要使用者互動。(CVE-2024-50329)   
  - 在 2024 年 11 月安全性更新或 2022 年 SU6 安全性更新之前的 Ivanti Endpoint Manager 中，SQL 插入攻擊允許未經驗證的遠端攻擊者執行遠端程式碼。(CVE-2024-50330)

請注意，Nessus 並未測試這些問題，而是僅依據此服務自我報告的相關 dll 檔案的版本號碼作出判斷。

偵測

Ivanti Endpoint Manager 2024 - 2024 年 11 月安全性更新

critical Nessus Plugin ID 211458

版本 1.1