リモートホストで実行されているIvanti Endpoint Manager Mobile旧MobileIron Coreのバージョンは、より前の 12.5.0.x12.5.0.2、 12.4.0.x より前の 12.4.0.3、または 12.x より前の 12.3.0.3です。そのため、以下の複数の脆弱性の影響を受けます。

  - バージョン 12.5.0.2 より前の Ivanti Endpoint Manager MobileEPMMの OS コマンドインジェクションにより、高い権限を持つリモートの認証された攻撃者が、リモートコードの実行を実現することが可能です。CVE-2025-6770

  - バージョン 12.5.0.2、12.4.0.3 、 12.3.0.3 より前の Ivanti Endpoint Manager MobileEPMMの OS コマンドインジェクションにより、高い権限を持つリモートの認証された攻撃者が、リモートコードを実行することが可能です。CVE-2025-6771

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告されたバージョン番号にのみ依存しています。

検出

Ivanti Endpoint Manager Mobile 12.5.0.x < 12.5.0.2 / 12.4.0.x < 12.4.0.3 / 12.x < 12.3.0.3 複数の脆弱性

high Nessus プラグイン ID 241979

バージョン 1.4