The Ivanti Connect Secure installed on the remote host is prior to  22.7R2.4. It is, therefore, affected by multiple vulnerabilities in the admin portal:

  - External control of a file name in Ivanti Connect Secure before version 22.7R2.4     and Ivanti Policy Secure before version 22.7R1.3 allows a remote authenticated     attacker with admin privileges to write arbitrary files. (CVE-2024-38657)   
  - Code injection in Ivanti Connect Secure before version 22.7R2.4 and Ivanti Policy Secure     before version 22.7R1.3 allows a remote authenticated attacker with admin privileges to     achieve remote code execution. (CVE-2024-10644)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Ivanti Policy Secure は 22.7R1.3 より前です。したがって、管理ポータルの複数の脆弱性の影響を受けます。

  - バージョン 22.7R2.4 より前の Ivanti Connect Secure およびバージョン 22.7R1.3 より前の Ivanti Policy Secure でのファイル名の外部コントロールにより、管理者権限を持つリモート認証された攻撃者が任意のファイルを書き込む可能性があります。(CVE-2024-38657)   
  - Ivanti Connect Secure 22.7R2.4 以前のバージョンおよび Ivanti Policy Secure 22.7R1.3 以前のバージョンでのコードインジェクションにより、管理者権限を持つリモート認証された攻撃者がリモートコードを実行できる可能性があります。(CVE-2024-10644)

  Ivanti Connect Secure 22.7R2.6 以前のバージョンおよび Ivanti Policy Secure 22.7R1.3 以前のバージョンでの情報の平文ストレージにより、認証されていないローカルの攻撃者が機密データを読み取る可能性があります。(CVE-2024-13843)

  - Ivanti Connect Secure 22.7R2.3 以前のバージョンおよび Ivanti Policy Secure 22.7R1.3 以前のバージョンでのハードコードされた鍵により、認証されていないローカルの攻撃者が機密データを読み取る可能性があります。
    (CVE-2024-13842)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Ivanti Connect Secure は、22.7R2.4 より前です。したがって、管理ポータルの複数の脆弱性の影響を受けます。

  - バージョン 22.7R2.4 より前の Ivanti Connect Secure およびバージョン 22.7R1.3 より前の Ivanti Policy Secure でのファイル名の外部コントロールにより、管理者権限を持つリモート認証された攻撃者が任意のファイルを書き込む可能性があります。(CVE-2024-38657)   
  - Ivanti Connect Secure 22.7R2.4 以前のバージョンおよび Ivanti Policy Secure 22.7R1.3 以前のバージョンでのコードインジェクションにより、管理者権限を持つリモート認証された攻撃者がリモートコードを実行できる可能性があります。(CVE-2024-10644)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Ivanti Policy Secure installed on the remote host is prior to 22.7R1.3. It is, therefore, affected by multiple vulnerabilities in the admin portal:

  - External control of a file name in Ivanti Connect Secure before version 22.7R2.4     and Ivanti Policy Secure before version 22.7R1.3 allows a remote authenticated     attacker with admin privileges to write arbitrary files. (CVE-2024-38657)   
  - Code injection in Ivanti Connect Secure before version 22.7R2.4 and Ivanti Policy Secure     before version 22.7R1.3 allows a remote authenticated attacker with admin privileges to     achieve remote code execution. (CVE-2024-10644)

  - Cleartext storage of information in Ivanti Connect Secure before version 22.7R2.6 and Ivanti     Policy Secure before version 22.7R1.3 allows a local unauthenticated attacker to read     sensitive data. (CVE-2024-13843)

  - A hardcoded key in Ivanti Connect Secure before version 22.7R2.3 and Ivanti Policy Secure     before version 22.7R1.3 allows a local unauthenticated attacker to read sensitive data.
    (CVE-2024-13842)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Ivanti Policy Secure 版本低於 22.7R1.3，因此，它受到管理入口網站中多個弱點的影響：

  - Ivanti Connect Secure 22.7R2.4 版之前的版本和 Ivanti Policy Secure 22.7R1.3 版中的檔案名外部控制，可能允許擁有管理員權限，經驗證的遠端攻擊者寫入任意檔案。(CVE-2024-38657)   
  - Ivanti Connect Secure 22.7R2.4 版之前的版本和 Ivanti Policy Secure 22.7R1.3 版之前的版本有程式碼注入問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼。(CVE-2024-10644)

  - Ivanti Connect Secure 22.7R2.6 版之前的版本和 Ivanti Policy Secure 22.7R1.3 版之前的版本存在資訊純文字儲存問題，其可能允許未經驗證的本機攻擊者讀取敏感資料。(CVE-2024-13843)

  Ivanti Connect Secure 22.7R2.3 版之前的版本和 Ivanti Policy Secure 22.7R1.3 版之前的版本存在硬式編碼金鑰，其可能允許未經驗證的本機攻擊者讀取敏感資料。
    (CVE-2024-13842)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Ivanti Connect Secure 版本低於 22.7R2.4。因此，它受到管理入口網站中多個弱點的影響：

  - Ivanti Connect Secure 22.7R2.4 版之前的版本和 Ivanti Policy Secure 22.7R1.3 版中的檔案名外部控制，可能允許擁有管理員權限，經驗證的遠端攻擊者寫入任意檔案。(CVE-2024-38657)   
  - Ivanti Connect Secure 22.7R2.4 版之前的版本和 Ivanti Policy Secure 22.7R1.3 版之前的版本有程式碼注入問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼。(CVE-2024-10644)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Ivanti Connect Secure 低于 22.7R2.4。因此，该主机受到管理员门户中的多个漏洞影响。

  - 版本 22.7R2.4 之前的 Ivanti Connect Secure 和版本 22.7R1.3 之前的 Ivanti Policy Secure 中的文件名外部控制允许具有管理特权的经身份验证的远程攻击者写入任意文件。(CVE-2024-38657)   
  - 版本 22.7R2.4 之前的 Ivanti Connect Secure 和版本 22.7R1.3 之前的 Ivanti Policy Secure 中的代码注入允许具有管理特权的经身份验证的远程攻击者实现远程代码执行。(CVE-2024-10644)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Ivanti Policy Secure 版本低于 22.7R1.3。因此，该主机受到管理员门户中的多个漏洞影响。

  - 版本 22.7R2.4 之前的 Ivanti Connect Secure 和版本 22.7R1.3 之前的 Ivanti Policy Secure 中的文件名外部控制允许具有管理特权的经身份验证的远程攻击者写入任意文件。(CVE-2024-38657)   
  - 版本 22.7R2.4 之前的 Ivanti Connect Secure 和版本 22.7R1.3 之前的 Ivanti Policy Secure 中的代码注入允许具有管理特权的经身份验证的远程攻击者实现远程代码执行。(CVE-2024-10644)

  - 版本 22.7R2.6 之前的 Ivanti Connect Secure 和版本 22.7R1.3 之前的 Ivanti Policy Secure 中的明文存储信息允许未经身份验证的本地攻击者读取敏感数据。(CVE-2024-13843)

  - 版本 22.7R2.3 之前的 Ivanti Connect Secure 和版本 22.7R1.3 之前的 Ivanti Policy Secure 中的硬编密钥允许未经身份验证的本地攻击者读取敏感数据。
    (CVE-2024-13842)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
216316	Ivanti Connect Secure 22.x < 22.7R2.4 Multiple Vulnerabilities	Nessus	Misc.	2025/2/14	2025/7/15	high
216315	Ivanti Policy Secure 22.x < 22.7R1.3 RCE	Nessus	Misc.	2025/2/14	2025/7/15	high
216316	Ivanti Connect Secure 22.x < 22.7R2.4 の複数の脆弱性	Nessus	Misc.	2025/2/14	2025/7/15	high
216315	Ivanti Policy Secure 22.x < 22.7R1.3 RCE	Nessus	Misc.	2025/2/14	2025/7/15	high
216315	Ivanti Policy Secure 22.x < 22.7R1.3 RCE	Nessus	Misc.	2025/2/14	2025/7/15	high
216316	Ivanti Connect Secure 22.x < 22.7R2.4 多個弱點	Nessus	Misc.	2025/2/14	2025/7/15	high
216316	Ivanti Connect Secure 22.x < 22.7R2.4 多个漏洞	Nessus	Misc.	2025/2/14	2025/7/15	high
216315	Ivanti Policy Secure 22.x < 22.7R1.3 RCE	Nessus	Misc.	2025/2/14	2025/7/15	high

検出

プラグインの検索

high

high

high

high

high

high

high

high