The version of Ivanti Endpoint Manager running on the remote host lacking the May 2024 Hotfix. It is, therefore, affected by multiple vulnerabilities.

  - An unspecified SQL Injection vulnerability in Core server     of Ivanti EPM 2022 SU5 and prior allows an unauthenticated     attacker within the same network to execute arbitrary code.     (CVE-2024-29822, CVE-2024-29823, CVE-2024-29824,     CVE-2024-29825,CVE-2024-29826,CVE-2024-29827)

  - An unspecified SQL Injection vulnerability in Core server     of Ivanti EPM 2022 SU5 and prior allows an authenticated     attacker within the same network to execute arbitrary code.
    (CVE-2024-29828, CVE-2024-29829, CVE-2024-29830,     CVE-2024-29846)

Note that Nessus has not tested for these issues but has instead relied only on the service's self-reported version number of the affected dll files.

リモートホストで実行されている Ivanti Endpoint Manager のバージョンに 2024 年 5 月の Hotfix がありません。したがって、複数の脆弱性の影響を受けます。

  Ivanti EPM 2022 SU5 以前の Core サーバーにある詳細不明な SQL インジェクションの脆弱性により、同じネットワーク内の認証されていない攻撃者が任意のコードを実行する可能性があります。(CVE-2024-29822、CVE-2024-29823、CVE-2024-29824、CVE-2024-29825、CVE-2024-29826、CVE-2024-29827)

  Ivanti EPM 2022 SU5 以前の Core サーバーにある詳細不明な SQL インジェクションの脆弱性により、同じネットワーク内の認証されている攻撃者が任意のコードを実行する可能性があります。
    (CVE-2024-29828、CVE-2024-29829、CVE-2024-29830、CVE-2024-29846)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告された、影響を受ける dll ファイルのバージョン番号にのみ依存しています。

远程主机上运行的 Ivanti Endpoint Manager 版本缺少 2024 年 5 月修补程序。因此，它受到多个漏洞影响。

  - Ivanti EPM 2022 SU5 及更低版本的 Core 服务器中包含不明 SQL 注入漏洞，同一网络内未经身份验证的攻击者可利用此漏洞执行任意代码。（CVE-2024-29822、CVE-2024-29823、CVE-2024-29824、CVE-2024-29825、CVE-2024-29826、CVE-2024-29827）

  - Ivanti EPM 2022 SU5 及更低版本的 Core 服务器中包含不明 SQL 注入漏洞，同一网络内经身份验证的攻击者可利用此漏洞执行任意代码。
    （CVE-2024-29828、CVE-2024-29829、CVE-2024-29830、CVE-2024-29846）

请注意，Nessus 尚未测试这些问题，而是只依据此服务自我报告的相关 dll 文件版本号进行判断。

遠端主機上執行的 Ivanti Endpoint Manager 版本缺少 2024 年 5 月 Hotfix。因此，會受到多個弱點影響。

  - Ivanti EPM 2022 SU5 和之前版本的核心伺服器中包含不明的 SQL 插入攻擊弱點，相同網路中未經驗證的攻擊者可藉此執行任意程式碼。(CVE-2024-29822、CVE-2024-29823、CVE-2024-29824、CVE-2024-29825、CVE-2024-29826、CVE-2024-29827)

  - Ivanti EPM 2022 SU5 和之前版本的核心伺服器中包含不明的 SQL 插入攻擊弱點，相同網路中經驗證的攻擊者可藉此執行任意程式碼。
    (CVE-2024-29828、CVE-2024-29829、CVE-2024-29830、CVE-2024-29846)

請注意，Nessus 並未測試這些問題，而是僅依據此服務自我報告的相關 dll 檔案的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
197921	Ivanti Endpoint Manager - May 2024 Security Update	Nessus	Windows	2024/5/25	2024/10/4	high
197921	Ivanti Endpoint Manager - 2024 年 5 月のセキュリティ更新	Nessus	Windows	2024/5/25	2024/10/4	high
197921	Ivanti Endpoint Manager - 2024 年 5 月安全更新	Nessus	Windows	2024/5/25	2024/10/4	high
197921	Ivanti Endpoint Manager - 2024 年 5 月安全性更新	Nessus	Windows	2024/5/25	2024/10/4	high

偵測

搜尋 Plugin

high

high

high

high