リモートホストにインストールされている Ivanti Policy Secure は 22.7R1.3 より前です。したがって、管理ポータルの複数の脆弱性の影響を受けます。

  - バージョン 22.7R2.4 より前の Ivanti Connect Secure およびバージョン 22.7R1.3 より前の Ivanti Policy Secure でのファイル名の外部コントロールにより、管理者権限を持つリモート認証された攻撃者が任意のファイルを書き込む可能性があります。(CVE-2024-38657)   
  - Ivanti Connect Secure 22.7R2.4 以前のバージョンおよび Ivanti Policy Secure 22.7R1.3 以前のバージョンでのコードインジェクションにより、管理者権限を持つリモート認証された攻撃者がリモートコードを実行できる可能性があります。(CVE-2024-10644)

  Ivanti Connect Secure 22.7R2.6 以前のバージョンおよび Ivanti Policy Secure 22.7R1.3 以前のバージョンでの情報の平文ストレージにより、認証されていないローカルの攻撃者が機密データを読み取る可能性があります。(CVE-2024-13843)

  - Ivanti Connect Secure 22.7R2.3 以前のバージョンおよび Ivanti Policy Secure 22.7R1.3 以前のバージョンでのハードコードされた鍵により、認証されていないローカルの攻撃者が機密データを読み取る可能性があります。
    (CVE-2024-13842)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ivanti Policy Secure 22.x < 22.7R1.3 RCE

high Nessus プラグイン ID 216315

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jul 16, 2025, 9:38 AM CVSS metrics ("CVSSv3 score" set to 7.2) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H") CVSSv2 score source (changed from "CVE-2024-38657" to "CVE-2024-10644") CVSSv3 score source (changed from "CVE-2024-13830" to none) CVSSv3 severity (based on None, severity increased from "Medium" to "High") Plugin Feed: 202507160938
バージョン 1.1 Feb 14, 2025, 9:54 PM New Plugin Feed: 202502142154