The version of Pulse Connect Secure installed on the remote host is prior to 22.7R2.3. It is, therefore, affected by multiple vulnerabilities as referenced in the 000096001 advisory.

  - An out of bounds read in Ivanti Connect Secure before version 22.7R2.3 allows a remote unauthenticated     attacker to trigger an infinite loop, causing a denial of service. (CVE-2024-37400)

  - A use-after-free in Ivanti Connect Secure before version 22.7R2.3 and Ivanti Policy Secure before version     22.7R1.2 allows a remote authenticated attacker to achieve remote code execution. (CVE-2024-9420)

  - Excessive binary privileges in Ivanti Connect Secure which affects versions 22.4R2 through 22.7R2.2     inclusive within the R2 release line and Ivanti Policy Secure before version 22.7R1.2 allow a local     authenticated attacker to escalate privileges. (CVE-2024-47906)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Ivanti Policy Secure installed on the remote host is prior to 22.7R1.2 (Build 1485). It is, therefore, affected by multiple vulnerabilities as referenced in the CVE-2024-11005 advisory.

  - A null pointer dereference in Ivanti Connect Secure before version 22.7R2.1 and Ivanti Policy Secure     before version 22.7R1.1 allows a remote unauthenticated attacker to cause a denial of service.
    (CVE-2024-8495)

  - A use-after-free in Ivanti Connect Secure before version 22.7R2.3 and Ivanti Policy Secure before version     22.7R1.2 allows a remote authenticated attacker to achieve remote code execution. (CVE-2024-9420)

  - Reflected XSS in Ivanti Connect Secure before version 22.7R2.1 and Ivanti Policy Secure before version     22.7R1.1 allows a remote unauthenticated attacker to obtain admin privileges. User interaction is     required. (CVE-2024-11004)

  - Command injection in Ivanti Connect Secure before version 22.7R2.1 and Ivanti Policy Secure before version     22.7R1.1 allows a remote authenticated attacker with admin privileges to achieve remote code execution.
    (CVE-2024-11005, CVE-2024-11006, CVE-2024-11007)

  - Argument injection in Ivanti Connect Secure before version 22.7R2.1 and Ivanti Policy Secure before     version 22.7R1.1 allows a remote authenticated attacker with admin privileges to achieve remote code     execution. (CVE-2024-38655)

  - Argument injection in Ivanti Connect Secure before version 22.7R2.2 and 9.1R18.9 and Ivanti Policy Secure     before version 22.7R1.2 allows a remote authenticated attacker with admin privileges to achieve remote     code execution. (CVE-2024-38656)

  - Incorrect file permissions in Ivanti Connect Secure before version 22.6R2 and Ivanti Policy Secure before     version 22.6R1 allow a local authenticated attacker to escalate their privileges. (CVE-2024-39709)

  - Argument injection in Ivanti Connect Secure before version 22.7R2 and 9.1R18.7 and Ivanti Policy Secure     before version 22.7R1.1 allows a remote authenticated attacker with admin privileges to achieve remote     code execution. (CVE-2024-39710)

  - Argument injection in Ivanti Connect Secure before version 22.7R2.1 and 9.1R18.7 and Ivanti Policy Secure     before version 22.7R1.1 allows a remote authenticated attacker with admin privileges to achieve remote     code execution. (CVE-2024-39711, CVE-2024-39712)

  - A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.3 and Ivanti Policy Secure     before version 22.7R1.2 allows a remote authenticated attacker with admin privileges to cause a denial of     service. (CVE-2024-47905, CVE-2024-47909)

  - Excessive binary privileges in Ivanti Connect Secure which affects versions 22.4R2 through 22.7R2.2     inclusive within the R2 release line and Ivanti Policy Secure before version 22.7R1.2 allow a local     authenticated attacker to escalate privileges. (CVE-2024-47906)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Pulse Connect Secure のバージョンは、22.7R2.3 以前です。したがって、000096001 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バージョン 22.7R2.3 より前の Ivanti Connect Secure の領域外読み取りにより、認証されていないリモートの攻撃者が無限ループをトリガーしてサービス拒否を引き起こす可能性があります。(CVE-2024-37400)

  - バージョン 22.7R2.3 より前の Ivanti Connect Secure およびバージョン 22.7R1.2 より前の Ivanti Policy Secure のメモリ解放後使用 (use-after-free) により、リモートの認証された攻撃者がリモートでコードを実行する可能性があります。(CVE-2024-9420)

  - Ivanti Connect Secure の過剰なバイナリ権限は、R2 リリース ラインまでを含む バージョン 22.4R2 から 22.7R2.2 と、22.7R1.2 以前のバージョンの Ivanti Policy Secure に影響し、ローカルで認証された攻撃者が権限を昇格できる可能性があります。(CVE-2024-47906)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Ivanti Policy Secure のバージョンは 22.7R1.2 (ビルド 1485) より前です。したがって、CVE-2024-11005 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Ivanti Connect Secure 22.7R2.1 以前のバージョンおよび Ivanti Policy Secure 22.7R1.1 以前のバージョンでの NULL ポインターデリファレンスにより、認証されていないリモートの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2024-8495)

  - バージョン 22.7R2.3 より前の Ivanti Connect Secure およびバージョン 22.7R1.2 より前の Ivanti Policy Secure のメモリ解放後使用 (use-after-free) により、リモートの認証された攻撃者がリモートでコードを実行する可能性があります。(CVE-2024-9420)

  Ivanti Connect Secure 22.7R2.1 以前のバージョンおよび Ivanti Policy Secure 22.7R1.1 以前のバージョンでの反射型 XSS により、認証されていないリモートの攻撃者が管理者権限を取得できる可能性があります。ユーザーの操作が必要です。(CVE-2024-11004)

  - Ivanti Connect Secure 22.7R2.1 以前のバージョンおよび Ivanti Policy Secure 22.7R1.1 以前のバージョンでのコマンドインジェクションにより、管理者権限を持つリモート認証された攻撃者がリモートコードを実行できる可能性があります。
    (CVE-2024-11005、CVE-2024-11006、CVE-2024-11007)

  - Ivanti Connect Secure 22.7R2.1 以前のバージョンおよび Ivanti Policy Secure 22.7R1.1 以前のバージョンでの引数挿入により、管理者権限を持つリモート認証された攻撃者がリモートコードを実行できる可能性があります。(CVE-2024-38655)

  - Ivanti Connect Secure 22.7R2.2、9.1R18.9 以前のバージョンおよび Ivanti Policy Secure 22.7R1.2 以前のバージョンでの引数挿入により、管理者権限を持つリモート認証された攻撃者がリモートコードを実行できる可能性があります。(CVE-2024-38656)

  - Ivanti Connect Secure の 22.6R2 以前のバージョンおよび Ivanti Policy Secure の 22.6R1 以前のバージョンではファイル権限が不適切であるため、ローカルで認証された攻撃者が権限を昇格できる可能性があります。(CVE-2024-39709)

  - Ivanti Connect Secure 22.7R2、9.1R18.7 以前のバージョンおよび Ivanti Policy Secure 22.7R1.1 以前のバージョンでの引数挿入により、管理者権限を持つリモート認証された攻撃者がリモートコードを実行できる可能性があります。(CVE-2024-39710)

  - Ivanti Connect Secure 22.7R2.1、9.1R18.7 以前のバージョンおよび Ivanti Policy Secure 22.7R1.1 以前のバージョンでの引数挿入により、管理者権限を持つリモート認証された攻撃者がリモートコードを実行できる可能性があります。(CVE-2024-39711、CVE-2024-39712)

  - Ivanti Connect Secure のバージョン 22.7R2.3 以前および Ivanti Policy Secure のバージョン 22.7R1.2 以前におけるスタックベースのバッファオーバーフローにより、管理者権限を持つリモート認証された攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2024-47905、CVE-2024-47909)

  - Ivanti Connect Secure の過剰なバイナリ権限は、R2 リリース ラインまでを含む バージョン 22.4R2 から 22.7R2.2 と、22.7R1.2 以前のバージョンの Ivanti Policy Secure に影響し、ローカルで認証された攻撃者が権限を昇格できる可能性があります。(CVE-2024-47906)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Pulse Connect Secure 版本低於 22.7R2.3。因此，會受到 000096001 公告中所提及的多個弱點影響。

  - 22.7R2.3 版之前的 Ivanti Connect Secure 中存在有一個超出邊界讀取問題，可允許未經驗證的遠端攻擊者觸發無限迴圈，進而造成拒絕服務。(CVE-2024-37400)

  - Ivanti Connect Secure 22.7R2.3 版之前的版本和 Ivanti Policy Secure 22.7R1.2 版之前的版本有一個釋放後使用問題，其允許經驗證的遠端攻擊者執行遠端程式碼。 (CVE-2024-9420)

  - Ivanti Connect Secure (其會影響 R2 版本行中的 22.4R2 至 22.7R2.2 版 (含)) 以及 22.7R1.2 版之前的 Ivanti Policy Secure 有過多的二進位權限，經驗證的本機攻擊者可藉此提升權限。(CVE-2024-47906)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Ivanti Policy Secure 版本低於 22.7R1.2 (Build 1485)。因此，會受到 CVE-2024-11005 公告中所提及的多個弱點影響。

  - Ivanti Connect Secure 22.7R2.1 版之前的版本和 Ivanti Policy Secure 22.7R1.1 版之前的版本有 null 指標解除參照問題，其可能允許未經驗證的遠端攻擊者造成拒絕服務。
    (CVE-2024-8495)

  - Ivanti Connect Secure 22.7R2.3 版之前的版本和 Ivanti Policy Secure 22.7R1.2 版之前的版本有一個釋放後使用問題，其允許經驗證的遠端攻擊者執行遠端程式碼。 (CVE-2024-9420)

  - Ivanti Connect Secure 22.7R2.1 版之前的版本和 Ivanti Policy Secure 22.7R1.1 版之前的版本有反射型 XSS 問題，其可能允許未經驗證的遠端攻擊者獲得管理員權限。需要使用者互動。(CVE-2024-11004)

  - Ivanti Connect Secure 22.7R2.1 版之前的版本和 Ivanti Policy Secure 22.7R1.1 版之前的版本有命令注入問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼。
    (CVE-2024-11005、CVE-2024-11006、CVE-2024-11007)

  - Ivanti Connect Secure 22.7R2.1 版之前的版本和 Ivanti Policy Secure 22.7R1.1 版之前的版本有引數注入問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼。(CVE-2024-38655)

  - Ivanti Connect Secure 22.7R2.2 和 9.1R18.9 版之前的版本和 Ivanti Policy Secure 22.7R1.2 版之前的版本有引數注入問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼。(CVE-2024-38656)

  - Ivanti Connect Secure 22.6R2 之前版本以及 Ivanti Policy Secure 22.6R1 之前版本中錯誤的檔案權限可允許經驗證的本機攻擊者提升其特權。(CVE-2024-39709)

  - Ivanti Connect Secure 22.7R2 和 9.1R18.7 版之前的版本和 Ivanti Policy Secure 22.7R1.1 版之前的版本有引數注入問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼。(CVE-2024-39710)

  - Ivanti Connect Secure 22.7R2.1 和 9.1R18.7 版之前的版本和 Ivanti Policy Secure 22.7R1.1 版之前的版本有引數注入問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼。(CVE-2024-39711、CVE-2024-39712)

  - Ivanti Connect Secure 22.7R2.3 版之前的版本和 Ivanti Policy Secure 22.7R1.2 版之前的版本有堆疊型緩衝區溢位問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者造成拒絕服務。(CVE-2024-47905、CVE-2024-47909)

  - Ivanti Connect Secure (其會影響 R2 版本行中的 22.4R2 至 22.7R2.2 版 (含)) 以及 22.7R1.2 版之前的 Ivanti Policy Secure 有過多的二進位權限，經驗證的本機攻擊者可藉此提升權限。(CVE-2024-47906)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Pulse Connect Secure 版本低于 22.7R2.3。因此，它受到公告 000096001 中提及的多个漏洞影响。

  - 版本 22.7R2.3 之前的 Ivanti Connect Secure 中存在越界读取，会允许未经身份验证的远程攻击者触发无限循环，进而造成拒绝服务。(CVE-2024-37400)

  - 版本 22.7R2.3 之前的 Ivanti Connect Secure 和版本 22.7R1.2 之前的 Ivanti Policy Secure 中的释放后使用允许经身份验证的远程攻击者实现远程代码执行。(CVE-2024-9420)

  - Ivanti Connect Secure 中影响 R2 版本行中 22.4R2 至 22.7R2.2 版的以及版本 22.7R1.2 之前的 Ivanti Policy Secure 中的过多二进制权限，允许经过身份验证的本地攻击者升级权限。(CVE-2024-47906)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Ivanti Policy Secure 版本低于 22.7R1.2 (Build 1485)。因此，它受到 CVE-2024-11005 公告中提及的多个漏洞影响。

  - 版本 22.7R2.1 之前的 Ivanti Connect Secure 和版本 22.7R1.1 之前的 Ivanti Policy Secure 中的空指针取消引用允许未经身份验证的远程攻击者造成拒绝服务。
    (CVE-2024-8495)

  - 版本 22.7R2.3 之前的 Ivanti Connect Secure 和版本 22.7R1.2 之前的 Ivanti Policy Secure 中的释放后使用允许经身份验证的远程攻击者实现远程代码执行。(CVE-2024-9420)

  - 版本 22.7R2.1 之前的 Ivanti Connect Secure 和版本 22.7R1.1 之前的 Ivanti Policy Secure 中的反射型 XSS 允许未经身份验证的远程攻击者获取管理特权。需用户交互。(CVE-2024-11004)

  - 版本 22.7R2.1 之前的 Ivanti Connect Secure 和版本 22.7R1.1 之前的 Ivanti Policy Secure 中的命令注入允许具有管理特权的经身份验证的远程攻击者实现远程代码执行。
    （CVE-2024-11005、CVE-2024-11006、CVE-2024-11007）

  - 版本 22.7R2.1 之前的 Ivanti Connect Secure 和版本 22.7R1.1 之前的 Ivanti Policy Secure 中的参数注入允许具有管理特权的经身份验证的远程攻击者实现远程代码执行。(CVE-2024-38655)

  - 版本 22.7R2.2 和 9.1R18.9 之前的 Ivanti Connect Secure 和版本 22.7R1.2 之前的 Ivanti Policy Secure 中的参数注入允许具有管理特权的经身份验证的远程攻击者实现远程代码执行。(CVE-2024-38656)

  - 版本 22.6R2 之前的 Ivanti Connect Secure 和版本 22.6R1 之前的 Ivanti Policy Secure 中的不当文件权限，允许经过身份验证的本地攻击者升级权限。(CVE-2024-39709)

  - 版本 22.7R2 和 9.1R18.7 之前的 Ivanti Connect Secure 和版本 22.7R1.1 之前的 Ivanti Policy Secure 中的参数注入允许具有管理特权的经身份验证的远程攻击者实现远程代码执行。(CVE-2024-39710)

  - 版本 22.7R2.1 和 9.1R18.7 之前的 Ivanti Connect Secure 和版本 22.7R1.1 之前的 Ivanti Policy Secure 中的参数注入允许具有管理特权的经身份验证的远程攻击者实现远程代码执行。（CVE-2024-39711、CVE-2024-39712）

  - 版本 22.7R2.3 和 22.7R1.2 之前的 Ivanti Connect Secure 和版本 CVE-2024-47905 之前的 Ivanti Policy Secure 中基于堆的缓冲区溢出允许具有管理特权的经身份验证的远程攻击者实现远程代码执行。(CVE-2024-47909)

  - Ivanti Connect Secure 中影响 R2 版本行中 22.4R2 至 22.7R2.2 版的以及版本 22.7R1.2 之前的 Ivanti Policy Secure 中的过多二进制权限，允许经过身份验证的本地攻击者升级权限。(CVE-2024-47906)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
211453	Pulse Connect Secure < 22.7R2.3 Multiple Vulnerabilities (000096001)	Nessus	Misc.	2024/11/15	2025/1/23	high
211467	Ivanti Policy Secure 22.7R1.2 (Build 1485) Multiple Vulnerabilities	Nessus	Misc.	2024/11/15	2025/1/23	high
211453	Pulse Connect Secure < 22.7R2.3 の複数の脆弱性 (000096001)	Nessus	Misc.	2024/11/15	2025/1/23	high
211467	Ivanti Policy Secure 22.7R1.2 (ビルド1485) の複数の脆弱性	Nessus	Misc.	2024/11/15	2025/1/23	high
211453	Pulse Connect Secure < 22.7R2.3 多個弱點 (000096001)	Nessus	Misc.	2024/11/15	2025/1/23	high
211467	Ivanti Policy Secure 22.7R1.2 (Build 1485) 多個弱點	Nessus	Misc.	2024/11/15	2025/1/23	high
211453	Pulse Connect Secure < 22.7R2.3 多个漏洞 (000096001)	Nessus	Misc.	2024/11/15	2025/1/23	high
211467	Ivanti Policy Secure 22.7R1.2 (Build 1485) 多个漏洞	Nessus	Misc.	2024/11/15	2025/1/23	high

検出

プラグインの検索

high

high

high

high

high

high

high

high