低于 4.6 修补程序 5.19 的 Ivanti Cloud Services Appliance 版本受到一个漏洞的影响，允许未经身份验证的远程攻击者通过特别构建的请求访问受限制的功能

4.6 修補程式 5.19 之前的 Ivanti Cloud Services Appliance 版本受到一個弱點影響，其允許未經驗證的遠端攻擊者透過特製的要求存取受限制的功能

4.6 (パッチ 5.19) より前のバージョンの Ivanti Cloud Services Appliance は、認証されていないリモート攻撃者が特別に細工されたリクエストを介して制限された機能にアクセスできる脆弱性の影響を受けます。

Ivanti Cloud Services Appliance version prior to 4.6 patch 5.19 are affected by a vulnerability allowing an unauthenticated remote attacker to access restricted functionality via a specially crafted request

The version of Ivanti Endpoint Manager Cloud Services Appliance running on the remote host is prior to 4.6 Patch 519. It is, therefore, affected by multiple vulnerabilities:

  - An OS command injection vulnerability in Ivanti Cloud Services Appliance versions 4.6 Patch 518 and before allows a     remote authenticated attacker to obtain remote code execution. The attacker must have admin level privileges to     exploit this vulnerability. CVE-2024-8190)

  - Path Traversal in the Ivanti CSA before 4.6 Patch 519 allows a remote unauthenticated attacker to access restricted     functionality. (CVE-2024-8963)

Note that Nessus has not tested for these issues but has instead relied only on the service's self-reported version number.

リモートホストで実行されている Ivanti Endpoint Manager Cloud Services Appliance のバージョンは 4.6 パッチ 519 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Ivanti Cloud Services Appliance バージョン 4.6 Patch 518 以前の OS コマンドインジェクションの脆弱性により、リモートの認証された攻撃者が、リモートコードの実行を取得することができます。攻撃者はこの脆弱性を悪用する管理者レベルの権限を持っている必要があります。(CVE-2024-8190)

  - 4.6 パッチ 519 より前の Ivanti CSA のパストラバーサルにより、認証されていないリモートの攻撃者が、制限された機能にアクセスする可能性があります。(CVE-2024-8963)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 Ivanti Endpoint Manager Cloud Services Appliance 是 4.6 Patch 519 之前版本，因此會受到多個弱點影響：

  - Ivanti Cloud Services Appliance 4.6 Patch 518 版以及更低版本中包含 OS 命令插入弱點，經驗證的遠端攻擊者可藉此發動遠端程式碼執行攻擊。攻擊者必須擁有管理員特權才能利用此弱點。(CVE-2024-8190)

  - Ivanti CSA 4.6 Patch 519 之前版本中的路徑遊走弱點允許未經驗證的攻擊者存取受限制的功能。(CVE-2024-8963)

請注意，Nessus 並未測試這些問題，而是僅依據服務自我報告的版本號碼作出判斷。

远程主机上运行的 Ivanti Endpoint Manager Cloud Services Appliance 版本低于 4.6 Patch 519，因此，它受到多个漏洞影响：

  - Ivanti 云服务设备版本 4.6 Patch 518 和之前版本中的 OS 命令注入漏洞允许经身份验证的远程攻击者执行远程代码。若要利用此漏洞，攻击者必须拥有管理员特权。(CVE-2024-8190)

  - 4.6 Patch 519 之前版本的 Ivanti CSA 中的路径遍历允许未经身份验证的远程攻击者访问受限制的功能。(CVE-2024-8963)

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114513	Ivanti Cloud Services Appliance < 4.6 修补程序 519 路径遍历	Web App Scanning	Component Vulnerability	2024/11/20	2024/11/20	critical
114513	Ivanti Cloud Services Appliance < 4.6 patch 519 路徑遊走	Web App Scanning	Component Vulnerability	2024/11/20	2024/11/20	critical
114513	Ivanti Cloud Services Appliance < 4.6 パッチ 519 のパストラバーサル	Web App Scanning	Component Vulnerability	2024/11/20	2024/11/20	critical
114513	Ivanti Cloud Services Appliance < 4.6 patch 519 Path Traversal	Web App Scanning	Component Vulnerability	2024/11/20	2024/11/20	critical
207345	Ivanti Endpoint Manager Cloud Services Appliance < 4.6 Patch 519 Multiple Vulnerabilities	Nessus	Windows	2024/9/17	2024/10/8	critical
207345	Ivanti Endpoint Manager Cloud Services Appliance < 4.6 パッチ 519 の複数の脆弱性	Nessus	Windows	2024/9/17	2024/10/8	critical
207345	Ivanti Endpoint Manager Cloud Services Appliance < 4.6 Patch 519 多個弱點	Nessus	Windows	2024/9/17	2024/10/8	critical
207345	Ivanti Endpoint Manager Cloud Services Appliance < 4.6 Patch 519 多个漏洞	Nessus	Windows	2024/9/17	2024/10/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical