リモートホストで実行されている Ivanti Endpoint Manager のバージョンは、2022 SU7 より前、または 2024 SU1 より前の 2024 です。そのため、以下を含む複数の脆弱性による影響を受けます: 

  - バージョン 2024 SU1 より前またはバージョン 2022 SU7 より前の Ivanti Endpoint Manager の反射型 XSS により、認証されていないリモートの攻撃者が管理者権限を取得できる可能性があります。ユーザーの操作が必要です。(CVE-2025-22466)

  - バージョン 2024 SU1 より前またはバージョン 2022 SU7 より前の Ivanti Endpoint Manager での DLL ハイジャックにより、認証された攻撃者がシステムにエスカレーションする可能性があります。(CVE-2025-22458)

  - バージョン 2024 SU1 より前またはバージョン 2022 SU7 より前の Ivanti Endpoint Manager での SQL インジェクションにより、管理者権限を持つリモート認証された攻撃者がコードを実行できる可能性があります。(CVE-2025-22461)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告された、影響を受ける dll ファイルのバージョン番号にのみ依存しています。

検出

Ivanti Endpoint Manager < 2022 SU7 / 2024 < 2024 2025 年 4 月のセキュリティ更新

high Nessus プラグイン ID 234221

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.2 Jul 9, 2025, 1:33 AM Detection (improved version handling) Plugin Feed: 202507090133
バージョン 1.1 Apr 11, 2025, 8:06 PM New Plugin Feed: 202504112006