リモートホストで実行されている Ivanti Endpoint Manager 2024 のバージョンに 2024 年 9 月の Hotfix がありません。したがって、以下の複数の脆弱性の影響を受けます。 

  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32840)

  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32843)   
  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32845)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告された、影響を受ける dll ファイルのバージョン番号にのみ依存しています。

検出

Ivanti Endpoint Manager 2024 - 2024 年 9 月のセキュリティ更新

critical Nessus プラグイン ID 207247

バージョン 1.6