リモートホストで実行されている Ivanti Endpoint Manager Cloud Services Appliance のバージョンは 4.6 パッチ 519 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Ivanti Cloud Services Appliance バージョン 4.6 Patch 518 以前の OS コマンドインジェクションの脆弱性により、リモートの認証された攻撃者が、リモートコードの実行を取得することができます。攻撃者はこの脆弱性を悪用する管理者レベルの権限を持っている必要があります。(CVE-2024-8190)

  - 4.6 パッチ 519 より前の Ivanti CSA のパストラバーサルにより、認証されていないリモートの攻撃者が、制限された機能にアクセスする可能性があります。(CVE-2024-8963)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告されたバージョン番号にのみ依存しています。

検出

Ivanti Endpoint Manager Cloud Services Appliance < 4.6 パッチ 519 の複数の脆弱性

critical Nessus プラグイン ID 207345

バージョン 1.4