EPM 2022 Su3 とそれ以前のすべてのバージョンでは、信頼できないデータの逆シリアル化が存在し、認証されていないユーザーが権限を昇格する可能性があります。このエクスプロイトは、他の OS (オペレーティングシステム) の脆弱性と組み合わせて使用され、マシンの権限昇格や、ネットワークに接続された他のマシンにアクセスするための足がかりとして使用される可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告されたバージョン番号にのみ依存しています。

検出

Ivanti Endpoint Manager < 2022 SU4 の権限昇格 (SA-2023-06-20)

critical Nessus プラグイン ID 200819

バージョン 1.4