リモートホストで実行されている Ivanti Endpoint Manager のバージョンは、2022 SU8 セキュリティ更新より前、または 2024 SU3 より前の 2024 です。そのため、以下の複数の脆弱性の影響を受けます。 

  - バージョン 2024 SU3 および 2022 SU8 セキュリティ更新 1 より前の Ivanti Endpoint Manager のエージェントで暗号化が不適切に使用されているため、ローカルの認証された攻撃者が他のユーザーのパスワードを復号化する可能性があります。(CVE-2025-6995、CVE-2025-6996)

  - バージョン 2024 SU3 および 2022 SU8 セキュリティ更新 1 より前の Ivanti Endpoint Manager での SQL インジェクションにより、管理者権限を持つリモート認証された攻撃者がデータベースから任意のデータを読み取る可能性があります。(CVE-2025-7037)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告された、影響を受ける dll ファイルのバージョン番号にのみ依存しています。

検出

Ivanti Endpoint Manager < 2022 SU8 セキュリティ更新 1 / 2024 < 2024 SU3 2025 年 7 月のセキュリティ更新

high Nessus プラグイン ID 241957

バージョン 1.3