Ivanti Endpoint Manager Mobile < 12.8.0.4 / 12.9.x < 12.9.0.2 / 12.10.0.0 権限昇格(CVE-2026-18851)
high Nessus プラグイン ID 344793
Language:
概要
リモートホストで実行されているIvanti Endpoint Manager Mobile(旧MobileIron Core)は、権限昇格の脆弱性の影響を受けます。説明
リモートホストで実行されている Ivanti Endpoint Manager Mobile(旧 MobileIron Core)のバージョンは、12.8.0.4 より前か、12.9.0.2 より前の 12.9.x です。したがって、権限の昇格の脆弱性の影響を受けます:- バージョン 12.10.0.0、 12.9.0.2、 12.8.0.4 より前の Ivanti Endpoint Manager Mobile に承認が欠如しているため、認証されたリモートの攻撃者が、権限を管理者に昇格することが可能です。 (CVE-2026-18851)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Ivanti Endpoint Manager Mobile バージョン 12.8.0.4、12.9.0.2、12.10.0.0 以降への更新。参考資料
プラグインの詳細
深刻度: High
ID: 344793
ファイル名: ivanti_endpoint_manager_mobile_12_9_0_2.nasl
バージョン: 1.1
タイプ: Local
ファミリー: Misc.
公開日: 2026/9/11
更新日: 2026/9/11
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.19
CVSS v2
リスクファクター: High
基本値: 9
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-18851
CVSS v3
リスクファクター: High
基本値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: cpe:/a:ivanti:endpoint_manager_mobile, cpe:/a:ivanti:mobileiron, cpe:/a:mobileiron:core
必要な KB アイテム: installed_sw/MobileIron Core
パッチ公開日: 2026/9/8
脆弱性公開日: 2026/9/8
参照情報
CVE: CVE-2026-18851