Ivanti Endpoint Manager Mobile < 2024 SU4 の複数の脆弱性

high Nessus プラグイン ID 275450

Language:

概要

リモートホストで実行されている Ivanti Endpoint Manager は、複数の脆弱性の影響を受けます

説明

リモートホストで実行されている Ivanti Endpoint Manager のバージョンは 2024 SU34 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- バージョン 2024 SU4 より前の Ivanti Endpoint Manager のエージェントのセキュアでないデフォルトの権限により、ローカルの認証された攻撃者が、ディスク上のどこにでも任意のファイルを書き込むことが可能です。(CVE-2025-10918)

- Ivanti Endpoint Manager の安全でない逆シリアル化により、ローカルの認証された攻撃者が、自分の権限を昇格することができます。(CVE-2025-11622)

- Ivanti Endpoint Manager でのパストラバーサルにより、認証されていないリモートの攻撃者がリモートコードを実行できる可能性があります。ユーザーの操作が必要です。(CVE-2025-9713)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告された、影響を受ける dll ファイルのバージョン番号にのみ依存しています。