リモートホストで実行されている Ivanti Endpoint Manager のバージョンは、2022 SU7 より前、または 2024 SU1 より前の 2024 です。そのため、以下を含む複数の脆弱性による影響を受けます: 

  - バージョン 2024 SU1 より前またはバージョン 2022 SU7 より前の Ivanti Endpoint Manager の反射型 XSS により、認証されていないリモートの攻撃者が管理者権限を取得できる可能性があります。ユーザーの操作が必要です。(CVE-2025-22466)

  - バージョン 2024 SU1 より前またはバージョン 2022 SU7 より前の Ivanti Endpoint Manager での DLL ハイジャックにより、認証された攻撃者がシステムにエスカレーションする可能性があります。(CVE-2025-22458)

  - バージョン 2024 SU1 より前またはバージョン 2022 SU7 より前の Ivanti Endpoint Manager での SQL インジェクションにより、管理者権限を持つリモート認証された攻撃者がコードを実行できる可能性があります。(CVE-2025-22461)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告された、影響を受ける dll ファイルのバージョン番号にのみ依存しています。

検出

Ivanti Endpoint Manager < 2022 SU7 / 2024 < 2024 2025 年 4 月のセキュリティ更新

high Nessus プラグイン ID 234221

バージョン 1.1