遠端主機上執行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 1 月 Hotfix，因此會受到多個弱點影響： 

  - 在 Ivanti Endpoint Manager 2024 年 1 月安全性更新或 2022 SU6 11 月安全性更新之前的版本中，絕對路徑遊走弱點允許未經驗證的遠端攻擊者執行遠端程式碼。需要使用者互動。(CVE-2024-10811、CVE-2024-13159、CVE-2024-13160、CVE-2024-13161)

  - 在 Ivanti Endpoint Manager 2024 11 月安全性更新或 2022 SU6 11 月安全性更新之前的版本中，不當驗證和還原系列化不受信任的資料弱點允許未經驗證的遠端攻擊者執行遠端程式碼。需要使用者互動。(CVE-2024-13163、CVE-2024-13170、CVE-2024-13171)   
  - 在 Ivanti Endpoint Manager 2024 年 11 月安全性更新或 2022 SU6 11 月安全性更新之前的版本中，超出邊界讀取弱點允許經驗證的本機攻擊者提升特權。(CVE-2024-13169)

請注意，Nessus 並未測試這些問題，而是僅依據此服務自我報告的相關 dll 檔案的版本號碼作出判斷。

偵測

Ivanti Endpoint Manager 2024 - 2025 年 1 月安全性更新

high Nessus Plugin ID 214342

版本 1.1