リモートホストで実行されている Ivanti Virtual Traffic Manager (vTM) のバージョンは、22.2R1 より前の 22.2、22.3R3 より前の 22.3、22.5R2 より前の 22.5、22.6R2 より前の 22.6、または 22.7R2 より前の 22.7 です。したがって、認証バイパスの脆弱性の影響を受けます。

  - バージョン 22.2R1 または 22.7R2 以外の Ivanti vTM における認証アルゴリズムの不適切な実装により、リモートの認証されていない攻撃者が、管理パネルの認証をバイパスする可能性があります。(CVE-2024-7593)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ivanti Virtual Traffic Manager (vTM) 22.2 < 22.2R1 / 22.3 < 22.3R3 / 22.5 < 22.5R2 / 22.6 < 22.6R2 / 22.7 < 22.7R2 認証バイパス (CVE-2024-7593)

critical Nessus プラグイン ID 205446