Ivanti 產品多個漏洞
發佈日期:
2024年11月15日
477
觀看次數
風險: 中度風險
類型: 操作系統 - Network
於 Ivanti 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、權限提升、篡改及敏感資料洩露。
影響
- 阻斷服務
- 遠端執行程式碼
- 資料洩露
- 權限提升
- 篡改
受影響之系統或技術
- Ivanti Avalanche 版本 6.4.5 及更早版本
- Ivanti Connect Secure (ICS) 版本 22.7R2.2 及更早版本
- Ivanti Policy Secure (IPS) 版本 22.7R1.1 及更早版本
- Ivanti Secure Access Client (ISAC) 版本 22.7R3 及更早版本
- Ivanti Endpoint Manager (EPM) 2022 SU6 9 月安全性更新及之前版本
- Ivanti Endpoint Manager (EPM) 2024 年 9 月安全性更新及之前版本
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
- https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Avalanche-Multiple-CVEs-Q4-2024-Release?language=en_US
- https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs?language=en_US
- https://forums.ivanti.com/s/article/Security-Advisory-EPM-November-2024-for-EPM-2024-and-EPM-2022?language=en_US
漏洞識別碼
- CVE-2024-7571
- CVE-2024-8495
- CVE-2024-8539
- CVE-2024-9420
- CVE-2024-9842
- CVE-2024-9843
- CVE-2024-11004
- CVE-2024-11005
- CVE-2024-11006
- CVE-2024-11007
- CVE-2024-29211
- CVE-2024-32839
- CVE-2024-32841
- CVE-2024-32844
- CVE-2024-32847
- CVE-2024-34780
- CVE-2024-34781
- CVE-2024-34782
- CVE-2024-34784
- CVE-2024-34787
- CVE-2024-37376
- CVE-2024-37398
- CVE-2024-37400
- CVE-2024-38649
- CVE-2024-38654
- CVE-2024-38655
- CVE-2024-38656
- CVE-2024-39709
- CVE-2024-39710
- CVE-2024-39711
- CVE-2024-39712
- CVE-2024-47905
- CVE-2024-47906
- CVE-2024-47907
- CVE-2024-47909
- CVE-2024-50317
- CVE-2024-50318
- CVE-2024-50319
- CVE-2024-50320
- CVE-2024-50321
- CVE-2024-50322
- CVE-2024-50323
- CVE-2024-50324
- CVE-2024-50326
- CVE-2024-50327
- CVE-2024-50328
- CVE-2024-50329
- CVE-2024-50330
- CVE-2024-50331
資料來源
相關連結
- https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Avalanche-Multiple-CVEs-Q4-2024-Release?language=en_US
- https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs?language=en_US
- https://forums.ivanti.com/s/article/Security-Advisory-EPM-November-2024-for-EPM-2024-and-EPM-2022?language=en_US
分享至