リモートホストにインストールされている Ivanti Desktop and Server ManagementDSMのバージョンは、 より前の です。 2024.3.5740 したがって、CVE-2024-7572 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 2024.3.5740 より前の Ivanti DSM の権限が不十分なために、ローカルの認証された攻撃者が、任意のファイルを削除することが可能です。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ivanti Desktop and Server ManagementDSM < 2024.3.5740 任意のファイルの削除CVE-2024-7572]

high Nessus プラグイン ID 299955

バージョン 1.1