在 2024 年 1 月 - 2025 年安全更新之前版本的 Ivanti Endpoint Manager (EPM)，以及 2022 SU6 版本到 2025 年 1 月安全更新之前的版本，存在绝对路径遍历漏洞，允许远程且未经身份验证的攻击者泄露敏感信息。

2024 年 1 月～2025 年のセキュリティ更新および 2022 年 SU6 1 月～2025 年のセキュリティ更新より前の Ivanti Endpoint Manager (EPM) バージョンには、絶対パストラバーサルの脆弱性があり、リモート攻撃や認証されていない攻撃によって機密情報が漏洩する可能性があります。

Ivanti Endpoint Manager (EPM) versions before the 2024 January-2025 Security Update and 2022 SU6 Juanuary-2025 Security Update suffer from an absolute path traversal vulnerability, allowing a remonte and unauthenticatd attack to leak sensitive information.

Ivanti Endpoint Manager (EPM) 在 2024 - 2025 年 1 月安全性更新，以及 2022 SU6 - 2025 年 1 月安全性更新之前的版本中存在絕對路徑遊走弱點，進而允許未驗證的遠端攻擊者洩漏敏感資訊。

The version of Ivanti Endpoint Manager 2022 SU6 running on the remote host lacking the January 2022 SU6 Hotfix. It is, therefore, affected by mutliple vulnerabilities: 

  - Absolute path traversal in Ivanti Endpoint Manager before 2022 SU6 January Security Update or 2022 SU6 November     Security Update allows a remote unauthenticated attacker to achieve code execution. User interaction     is not required. (CVE-2024-10811, CVE-2024-13159, CVE-2024-13160, CVE-2024-13161)

  - Improper Validation and Deserialization of untrusted data in Ivanti Endpoint Manager before 2022 SU6     November Security Update or 2022 SU6 November Security Update allows a remote unauthenticated attacker     to achieve remote code execution. User interaction is required.     (CVE-2024-13163, CVE-2024-13170, CVE-2024-13171)   
  - An out-of-bounds read in Ivanti Endpoint Manager before 2022 SU6 November Security Update or 2022 SU6 November     Security Update allows allows a local authenticated attacker to escalate their privileges.      (CVE-2024-13169)

Note that Nessus has not tested for these issues but has instead relied only on the service's self-reported version number of the affected dll files.

远程主机上运行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 1 月热修复。因此，其会受到多个漏洞影响： 

  - 2024 年 1 月安全更新或 2022 SU6 11 月安全更新之前的 Ivanti Endpoint Manager 包含绝对路径遍历漏洞，未经身份验证的远程攻击者可利用此漏洞来实现远程代码执行。不需用户交互。（CVE-2024-10811、CVE-2024-13159、CVE-2024-13160、CVE-2024-13161）

  - 未经身份验证的远程攻击者可通过 2024 年 11 月安全更新或 2022 SU6 11 月安全更新之前的 Ivanti Endpoint Manager 包含不当验证和反序列化不受信任之数据的漏洞，因此未经身份验证的远程攻击者可藉此实现远程代码执行。需用户交互。（CVE-2024-13163、CVE-2024-13170、CVE-2024-13171）   
  - 2024 年 11 月安全更新或 2022 SU6 11 月安全更新之前的 Ivanti Endpoint Manager 中包含越界读取漏洞，因此经身份验证的本地攻击者可藉此升级其特权。(CVE-2024-13169)

请注意，Nessus 尚未测试这些问题，而是只依据此服务自我报告的相关 dll 文件版本号进行判断。

The version of Ivanti Endpoint Manager 2024 running on the remote host lacking the January 2024 Hotfix. It is, therefore, affected by mutliple vulnerabilities: 

  - Absolute path traversal in Ivanti Endpoint Manager before 2024 January Security Update or 2022 SU6 November     Security Update allows a remote unauthenticated attacker to achieve code execution. User interaction     is not required. (CVE-2024-10811, CVE-2024-13159, CVE-2024-13160, CVE-2024-13161)

  - Improper Validation and Deserialization of untrusted data in Ivanti Endpoint Manager before 2024     November Security Update or 2022 SU6 November Security Update allows a remote unauthenticated attacker     to achieve remote code execution. User interaction is required.     (CVE-2024-13163, CVE-2024-13170, CVE-2024-13171)   
  - An out-of-bounds read in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November     Security Update allows allows a local authenticated attacker to escalate their privileges.      (CVE-2024-13169)

Note that Nessus has not tested for these issues but has instead relied only on the service's self-reported version number of the affected dll files.

リモートホストで実行されている Ivanti Endpoint Manager 2024 のバージョンに 2024 年 1 月の Hotfix がありません。したがって、以下の複数の脆弱性の影響を受けます。 

  - 2024 年 1 月のセキュリティ更新または 2022 年 SU6 11 月のセキュリティ更新より前の Ivanti Endpoint Manager での絶対パストラバーサルにより、認証されていないリモートの攻撃者がコードを実行できる可能性があります。ユーザーの操作は必要ありません。(CVE-2024-10811、CVE-2024-13159、CVE-2024-13160、CVE-2024-13161)

  - 2024 年 11 月のセキュリティ更新または 2022 年 SU6 11 月のセキュリティ更新より前の Ivanti Endpoint Manager での不適切な検証および信頼できないデータの逆シリアル化により、認証されていないリモートの攻撃者がリモートコードを実行できる可能性があります。ユーザーの操作が必要です。(CVE-2024-13163、CVE-2024-13170、CVE-2024-13171)   
  - 2024 年 11 月のセキュリティ更新または 2022 SU6 11 月のセキュリティ更新より前の Ivanti Endpoint Manager の領域外読み取りにより、認証されたローカルの攻撃者が権限を昇格させる可能性があります。(CVE-2024-13169)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告された、影響を受ける dll ファイルのバージョン番号にのみ依存しています。

リモートホストで実行されている Ivanti Endpoint Manager 2022 SU6 のバージョンに 2022 年 1 月 SU6 Hotfix がありません。したがって、以下の複数の脆弱性の影響を受けます。 

  - 2022 年 SU6 1 月のセキュリティ更新または 2022 年 SU6 11 月のセキュリティ更新より前の Ivanti Endpoint Manager での絶対パストラバーサルにより、認証されていないリモートの攻撃者がコードを実行できる可能性があります。ユーザーの操作は必要ありません。(CVE-2024-10811、CVE-2024-13159、CVE-2024-13160、CVE-2024-13161)

  - 2022 年 SU6 11 月のセキュリティ更新または 2022 年 SU6 11 月のセキュリティ更新より前の Ivanti Endpoint Manager での不適切な検証および信頼できないデータの逆シリアル化により、認証されていないリモートの攻撃者がリモートコードを実行できる可能性があります。ユーザーの操作が必要です。(CVE-2024-13163、CVE-2024-13170、CVE-2024-13171)   
  - 2022 年 SU6 11 月のセキュリティ更新または 2022 SU6 11 月のセキュリティ更新より前の Ivanti Endpoint Manager の領域外読み取りにより、認証されたローカルの攻撃者が権限を昇格させる可能性があります。(CVE-2024-13169)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告された、影響を受ける dll ファイルのバージョン番号にのみ依存しています。

遠端主機上執行的 Ivanti Endpoint Manager 2022 SU6 版本缺少 2022 年 1 月 SU6 Hotfix。因此會受到多個弱點影響： 

  - 在 Ivanti Endpoint Manager 2022 SU6 1 月安全性更新或 2022 SU6 11 月安全性更新之前的版本中，絕對路徑遊走弱點允許未經驗證的遠端攻擊者執行遠端程式碼。需要使用者互動。(CVE-2024-10811、CVE-2024-13159、CVE-2024-13160、CVE-2024-13161)

  - 在 Ivanti Endpoint Manager 2022 SU6 11 月安全性更新或 2022 SU6 11 月安全性更新之前的版本中，不當驗證和還原系列化不受信任的資料弱點允許未經驗證的遠端攻擊者執行遠端程式碼。需要使用者互動。(CVE-2024-13163、CVE-2024-13170、CVE-2024-13171)   
  - 在 Ivanti Endpoint Manager 2022 SU6 11 月安全性更新或 2022 SU6 11 月安全性更新之前的版本中，超出邊界讀取弱點允許經驗證的本機攻擊者提升特權。(CVE-2024-13169)

請注意，Nessus 並未測試這些問題，而是僅依據此服務自我報告的相關 dll 檔案的版本號碼作出判斷。

遠端主機上執行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 1 月 Hotfix，因此會受到多個弱點影響： 

  - 在 Ivanti Endpoint Manager 2024 年 1 月安全性更新或 2022 SU6 11 月安全性更新之前的版本中，絕對路徑遊走弱點允許未經驗證的遠端攻擊者執行遠端程式碼。需要使用者互動。(CVE-2024-10811、CVE-2024-13159、CVE-2024-13160、CVE-2024-13161)

  - 在 Ivanti Endpoint Manager 2024 11 月安全性更新或 2022 SU6 11 月安全性更新之前的版本中，不當驗證和還原系列化不受信任的資料弱點允許未經驗證的遠端攻擊者執行遠端程式碼。需要使用者互動。(CVE-2024-13163、CVE-2024-13170、CVE-2024-13171)   
  - 在 Ivanti Endpoint Manager 2024 年 11 月安全性更新或 2022 SU6 11 月安全性更新之前的版本中，超出邊界讀取弱點允許經驗證的本機攻擊者提升特權。(CVE-2024-13169)

請注意，Nessus 並未測試這些問題，而是僅依據此服務自我報告的相關 dll 檔案的版本號碼作出判斷。

远程主机上运行的 Ivanti Endpoint Manager 2022 SU6 版本缺少 2022 年 1 月 SU6 热修复。因此，其会受到多个漏洞影响： 

  - 2022 SU6 1 月安全更新或 2022 SU6 11 月安全更新之前的 Ivanti Endpoint Manager 包含绝对路径遍历漏洞，未经身份验证的远程攻击者可利用此漏洞来实现远程代码执行。不需用户交互。（CVE-2024-10811、CVE-2024-13159、CVE-2024-13160、CVE-2024-13161）

  - 未经身份验证的远程攻击者可通过 2022 SU6 11 月安全更新或 2022 SU6 11 月安全更新之前的 Ivanti Endpoint Manager 包含不当验证和反序列化不受信任之数据的漏洞，因此未经身份验证的远程攻击者可藉此实现远程代码执行。需用户交互。（CVE-2024-13163、CVE-2024-13170、CVE-2024-13171）   
  - 2022 SU6 11 月安全更新或 2022 SU6 11 月安全更新之前的 Ivanti Endpoint Manager 中包含越界读取漏洞，因此经身份验证的本地攻击者可藉此升级其特权。(CVE-2024-13169)

请注意，Nessus 尚未测试这些问题，而是只依据此服务自我报告的相关 dll 文件版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114689	Ivanti EPM 凭据强制	Web App Scanning	Component Vulnerability	2025/4/3	2025/4/3	high
114689	Ivanti EPM 認証情報の強制	Web App Scanning	Component Vulnerability	2025/4/3	2025/4/3	high
114689	Ivanti EPM Credentials Coercion	Web App Scanning	Component Vulnerability	2025/4/3	2025/4/3	high
114689	Ivanti EPM 憑證強制轉換	Web App Scanning	Component Vulnerability	2025/4/3	2025/4/3	high
214343	Ivanti Endpoint Manager 2022 SU6 - January 2025 Security Update	Nessus	Windows	2025/1/17	2025/7/8	high
214342	Ivanti Endpoint Manager 2024 - 2025 年 1 月安全更新	Nessus	Windows	2025/1/17	2025/7/8	high
214342	Ivanti Endpoint Manager 2024 - January 2025 Security Update	Nessus	Windows	2025/1/17	2025/7/8	high
214342	Ivanti Endpoint Manager 2024 - 2025 年 1 月のセキュリティ更新	Nessus	Windows	2025/1/17	2025/7/8	high
214343	Ivanti Endpoint Manager 2022 SU6 - 2025 年 1 月のセキュリティ更新	Nessus	Windows	2025/1/17	2025/7/8	high
214343	Ivanti Endpoint Manager 2022 SU6 - 2025 年 1 月安全性更新	Nessus	Windows	2025/1/17	2025/7/8	high
214342	Ivanti Endpoint Manager 2024 - 2025 年 1 月安全性更新	Nessus	Windows	2025/1/17	2025/7/8	high
214343	Ivanti Endpoint Manager 2022 SU6 - 2025 年 1 月安全更新	Nessus	Windows	2025/1/17	2025/7/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high