The version of Ivanti Endpoint Manager 2024 running on the remote host lacking the September 2024 Hotfix. It is, therefore, affected by mutliple vulnerabilities: 
  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32840)

  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32843)   
  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32845)

Note that Nessus has not tested for these issues but has instead relied only on the service's self-reported version number of the affected dll files.

リモートホストで実行されている Ivanti Endpoint Manager 2024 のバージョンに 2024 年 9 月の Hotfix がありません。したがって、以下の複数の脆弱性の影響を受けます。 
  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32840)

  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32843)   
  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32845)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告された、影響を受ける dll ファイルのバージョン番号にのみ依存しています。

The version of Ivanti Endpoint Manager 2024 running on the remote host lacking the September 2024 Hotfix. It is, therefore, affected by mutliple vulnerabilities: 

  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32840)

  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32843)   
  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32845)

Note that Nessus has not tested for these issues but has instead relied only on the service's self-reported version number of the affected dll files.

遠端主機上執行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 9 月 Hotfix。因此會受到多個弱點影響： 
  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32840)

  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32843)   
  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32845)

請注意，Nessus 並未測試這些問題，而是僅依據此服務自我報告的相關 dll 檔案的版本號碼作出判斷。

リモートホストで実行されている Ivanti Endpoint Manager 2024 のバージョンに 2024 年 9 月の Hotfix がありません。したがって、以下の複数の脆弱性の影響を受けます。 

  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32840)

  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32843)   
  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32845)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告された、影響を受ける dll ファイルのバージョン番号にのみ依存しています。

遠端主機上執行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 9 月 Hotfix。因此會受到多個弱點影響： 

  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32840)

  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32843)   
  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32845)

請注意，Nessus 並未測試這些問題，而是僅依據此服務自我報告的相關 dll 檔案的版本號碼作出判斷。

远程主机上运行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 9 月热修复。因此，其会受到多个漏洞影响： 

  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32840)

  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32843)   
  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32845)

请注意，Nessus 尚未测试这些问题，而是只依据此服务自我报告的相关 dll 文件版本号进行判断。

远程主机上运行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 9 月热修复。因此，其会受到多个漏洞影响： 
  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32840)

  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32843)   
  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32845)

请注意，Nessus 尚未测试这些问题，而是只依据此服务自我报告的相关 dll 文件版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207391	Ivanti Endpoint Manager 2022 - September Security Update	Nessus	Windows	2024/9/18	2025/7/8	critical
207391	Ivanti Endpoint Manager 2022 - 9 月のセキュリティ更新	Nessus	Windows	2024/9/18	2025/7/8	critical
207247	Ivanti Endpoint Manager 2024 - September 2024 Security Update	Nessus	Windows	2024/9/13	2025/7/8	critical
207391	Ivanti Endpoint Manager 2022 - 9 月安全性更新	Nessus	Windows	2024/9/18	2025/7/8	critical
207247	Ivanti Endpoint Manager 2024 - 2024 年 9 月のセキュリティ更新	Nessus	Windows	2024/9/13	2025/7/8	critical
207247	Ivanti Endpoint Manager 2024 - 2024 年 9 月安全性更新	Nessus	Windows	2024/9/13	2025/7/8	critical
207247	Ivanti Endpoint Manager 2024 - 2024 年 9 月安全更新	Nessus	Windows	2024/9/13	2025/7/8	critical
207391	Ivanti Endpoint Manager 2022 - 9 月安全更新	Nessus	Windows	2024/9/18	2025/7/8	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical