The Pulse Connect Secure installed on the remote host is prior to 22.7R2.4. It is, therefore, affected by multiple vulnerabilities.

- Insufficient server-side controls in Secure Application Manager of Ivanti Connect Secure before version   22.7R2.4 allows a remote authenticated attacker to bypass restrictions. (CVE-2024-9844)

- Argument injection in Ivanti Connect Secure before version 22.7R2.4 allows a remote authenticated attacker with   admin privileges to achieve remote code execution (CVE-2024-11633)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Pulse Connect Secure installed on the remote host is prior to 22.7R2.3. It is, therefore, affected by multiple vulnerabilities.

- A heap-based buffer overflow in IPsec of Ivanti Connect Secure before version 22.7R2.3 allows a remote   unauthenticated attacker to cause a denial of service. (CVE-2024-37377)

- Command injection in Ivanti Connect Secure before version 22.7R2.3 and Ivanti Policy Secure allows a remote   authenticated attacker with admin privileges to achieve remote code (CVE-2024-11634)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 Pulse Connect Secure 低于 22.7R2.3。因此该软件受到多个漏洞的影响。

- 低于 22.7R2.3 版的 IPsec of Ivanti Connect Secure 中基于堆的缓冲区溢出能让未经过身份验证的远程攻击者造成拒绝服务。(CVE-2024-37377)

- 版本 22.7R2.3 之前的 Ivanti Connect Secure 和 Ivanti Policy Secure 中的命令注入允许具有管理特权的经身份验证的远程攻击者实现远程代码 (CVE-2024-11634)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Pulse Connect Secure 低于 22.7R2.4。因此该软件受到多个漏洞的影响。

- 在版本 22.7R2.4 之前的 Ivanti Connect Secure 的 Secure Application Manager 中，服务器端控制不充分，这能让经过身份验证的远程攻击者绕过限制。(CVE-2024-9844)

- 版本 22.7R2.4 之前的 Ivanti Connect Secure 中的参数注入允许具有管理特权的经身份验证的远程攻击者实现远程代码执行 (CVE-2024-11633)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Pulse Connect Secure は、22.7R2.3 以前です。したがって、複数の脆弱性の影響を受けます。

- バージョン 22.7R2.3 より前の Ivanti Connect Secure の IPsec におけるヒープベースバッファオーバーフローにより、認証されていないリモートの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2024-37377)

- バージョン 22.7R2.3 より前の Ivanti Connect Secure および Ivanti Policy Secure でのコマンドインジェクションにより、管理者権限を持つリモート認証された攻撃者がリモートコードを実行する可能性があります (CVE-2024-11634)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Pulse Connect Secure は、22.7R2.4 以前です。したがって、複数の脆弱性の影響を受けます。

- バージョン 22.7R2.4 より前の Ivanti Connect Secure の Secure Application Manager のサーバー側の制御が不十分なため、リモートの認証された攻撃者が制限をバイパスする可能性があります。(CVE-2024-9844)

- バージョン 22.7R2.4 より前の Ivanti Connect Secure での引数挿入により、管理者権限を持つリモート認証された攻撃者がリモートコードを実行できる可能性があります (CVE-2024-11633)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Pulse Connect Secure 版本低於 22.7R2.4。因此，它受到多個弱點影響。

- 在 Ivanti Connect Secure 22.7R2.4 版之前的 Secure Application Manager 中伺服器端控制項不足，可能允許經驗證的遠端攻擊者繞過限制。(CVE-2024-9844)

- Ivanti Connect Secure 22.7R2.4 版之前的版本存在有引數注入問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼 (CVE-2024-11633)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Pulse Connect Secure 版本低於 22.7R2.3。因此，它受到多個弱點影響。

在 Ivanti Connect Secure 22.7R2.3 之前版本的 IPsec 中的堆積型緩衝區溢位可使得未經驗證的遠端攻擊者能夠造成拒絕服務。(CVE-2024-37377)

- Ivanti Connect Secure 22.7R2.3 版之前的版本和 Ivanti Policy Secure 中的命令注入問題，可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼 (CVE-2024-11634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
212766	Pulse Connect Secure < 22.7R2.4 multiple vulnerabilities	Nessus	Windows	2024/12/13	2025/1/23	high
212765	Pulse Connect Secure < 22.7R2.3 Multiple vulnerabilities	Nessus	Windows	2024/12/13	2025/1/23	high
212765	Pulse Connect Secure < 22.7R2.3 多个漏洞	Nessus	Windows	2024/12/13	2025/1/23	high
212766	Pulse Connect Secure < 22.7R2.4 多个漏洞	Nessus	Windows	2024/12/13	2025/1/23	high
212765	Pulse Connect Secure < 22.7R2.3 複数の脆弱性	Nessus	Windows	2024/12/13	2025/1/23	high
212766	Pulse Connect Secure < 22.7R2.4 複数の脆弱性	Nessus	Windows	2024/12/13	2025/1/23	high
212766	Pulse Connect Secure < 22.7R2.4 多個弱點	Nessus	Windows	2024/12/13	2025/1/23	high
212765	Pulse Connect Secure < 22.7R2.3 多個弱點	Nessus	Windows	2024/12/13	2025/1/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high