リモートホストで実行されている Ivanti Endpoint Manager のバージョンに 2024 年 5 月の Hotfix がありません。したがって、複数の脆弱性の影響を受けます。

  Ivanti EPM 2022 SU5 以前の Core サーバーにある詳細不明な SQL インジェクションの脆弱性により、同じネットワーク内の認証されていない攻撃者が任意のコードを実行する可能性があります。(CVE-2024-29822、CVE-2024-29823、CVE-2024-29824、CVE-2024-29825、CVE-2024-29826、CVE-2024-29827)

  Ivanti EPM 2022 SU5 以前の Core サーバーにある詳細不明な SQL インジェクションの脆弱性により、同じネットワーク内の認証されている攻撃者が任意のコードを実行する可能性があります。
    (CVE-2024-29828、CVE-2024-29829、CVE-2024-29830、CVE-2024-29846)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告された、影響を受ける dll ファイルのバージョン番号にのみ依存しています。

検出

Ivanti Endpoint Manager - 2024 年 5 月のセキュリティ更新

critical Nessus プラグイン ID 197921

バージョン 1.3