リモートホストで実行されている Ivanti Endpoint Manager Mobile (旧 MobileIron Core) のバージョンは < 11.10.0.4、または 11.11.x < 11.11.0.2 です。したがって、複数の脆弱性の影響を受けます。

 - セキュリティの脆弱性が特定されました。これにより、認証されていない攻撃者が、デバイス登録プロセス中に既存のユーザーになりすます可能性があります。この問題により、権限のないアクセスが行われたり、ユーザーのアカウントやリソースが悪用されたりする可能性があるため、重大なセキュリティリスクが生じます。
   (CVE-2023-39335)

 - 登録済みのデバイス識別子を知っている攻撃者が、シークレットだけでなくデバイスと環境の構成の詳細を含む機密情報にアクセスして抽出することを可能にするセキュリティの脆弱性。
   この脆弱性は深刻なセキュリティリスクをもたらし、機密データやシステムの整合性が漏洩する可能性があります。(CVE-2023-39337)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告されたバージョン番号にのみ依存しています。

検出

Ivanti Endpoint Manager Mobile < 11.10.0.4 / 11.11.x < 11.11.0.2 複数の脆弱性

critical Nessus プラグイン ID 187129

バージョン 1.0