The version of Ivanti Endpoint Manager 2024 running on the remote host lacking the November 2024 Hotfix. It is, therefore, affected by mutliple vulnerabilities: 

  - Path traversal in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November     Security Update allows a local unauthenticated attacker to achieve code execution. User interaction is     required.  (CVE-2024-34787)

  - Path traversal in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November     Security Update allows a remote unauthenticated attacker to achieve remote code execution. User     interaction is required. (CVE-2024-50329)   
  - SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November     Security Update allows a remote unauthenticated attacker to achieve remote code execution.     (CVE-2024-50330)

Note that Nessus has not tested for these issues but has instead relied only on the service's self-reported version number of the affected dll files.

遠端主機上執行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 11 月 Hotfix。因此會受到多個弱點影響： 

  - 在 2024 年 11 月安全性更新或 2022 年 SU6 安全性更新之前的 Ivanti Endpoint Manager 中，路徑遊走允許未經驗證的本機攻擊者執行程式碼。需要使用者互動。(CVE-2024-34787)

  - 在 2024 年 11 月安全性更新或 2022 年 SU6 安全性更新之前的 Ivanti Endpoint Manager 中，路徑遊走允許未經驗證的遠端攻擊者執行遠端程式碼。需要使用者互動。(CVE-2024-50329)   
  - 在 2024 年 11 月安全性更新或 2022 年 SU6 安全性更新之前的 Ivanti Endpoint Manager 中，SQL 插入攻擊允許未經驗證的遠端攻擊者執行遠端程式碼。(CVE-2024-50330)

請注意，Nessus 並未測試這些問題，而是僅依據此服務自我報告的相關 dll 檔案的版本號碼作出判斷。

リモートホストで実行されている Ivanti Endpoint Manager 2024 のバージョンに 2024 年 11 月の Hotfix がありません。したがって、以下の複数の脆弱性の影響を受けます。 

  - 2024 年 11 月のセキュリティ更新または 2022 年 SU6 11 月のセキュリティ更新より前の Ivanti Endpoint Manager でのパストラバーサルにより、認証されていないローカルの攻撃者がコードを実行できる可能性があります。ユーザーの操作が必要です。(CVE-2024-34787)

  - 2024 年 11 月のセキュリティ更新または 2022 年 SU6 11 月のセキュリティ更新より前の Ivanti Endpoint Manager でのパストラバーサルにより、認証されていないリモートの攻撃者がリモートコードを実行できる可能性があります。ユーザーの操作が必要です。(CVE-2024-50329)   
  - 2024 年 11 月のセキュリティ更新または 2022 年 SU6 11 月のセキュリティ更新より前の Ivanti Endpoint Manager での SQL インジェクションにより、認証されていないリモートの攻撃者がリモートコードを実行できる可能性があります。(CVE-2024-50330)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告された、影響を受ける dll ファイルのバージョン番号にのみ依存しています。

远程主机上运行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 11 月热修复。因此，其会受到多个漏洞影响： 

  - 未经身份验证的本地攻击者可通过 2024 年 11 月安全更新或 2022 SU6 11 月安全更新之前的 Ivanti Endpoint Manager 中的路径遍历，实现代码执行。需用户交互。(CVE-2024-34787)

  - 未经身份验证的远程攻击者可通过 2024 年 11 月安全更新或 2022 SU6 11 月安全更新之前的 Ivanti Endpoint Manager 中的路径遍历，实现远程代码执行。需用户交互。(CVE-2024-50329)   
  - 未经身份验证的远程攻击者可通过 2024 年 11 月安全更新或 2022 SU6 11 月安全更新之前的 Ivanti Endpoint Manager 中的 SQL 注入，实现远程代码执行。(CVE-2024-50330)

请注意，Nessus 尚未测试这些问题，而是只依据此服务自我报告的相关 dll 文件版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
211458	Ivanti Endpoint Manager 2024 - November 2024 Security Update	Nessus	Windows	2024/11/15	2025/7/8	critical
211457	Ivanti Endpoint Manager 2024 - November 2024 Security Update	Nessus	Windows	2024/11/15	2025/7/8	critical
211458	Ivanti Endpoint Manager 2024 - 2024 年 11 月安全性更新	Nessus	Windows	2024/11/15	2025/7/8	critical
211457	Ivanti Endpoint Manager 2024 - 2024 年 11 月のセキュリティ更新	Nessus	Windows	2024/11/15	2025/7/8	critical
211458	Ivanti Endpoint Manager 2024 - 2024 年 11 月のセキュリティ更新	Nessus	Windows	2024/11/15	2025/7/8	critical
211457	Ivanti Endpoint Manager 2024 - 2024 年 11 月安全更新	Nessus	Windows	2024/11/15	2025/7/8	critical
211458	Ivanti Endpoint Manager 2024 - 2024 年 11 月安全更新	Nessus	Windows	2024/11/15	2025/7/8	critical
211457	Ivanti Endpoint Manager 2024 - 2024 年 11 月安全性更新	Nessus	Windows	2024/11/15	2025/7/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical