The version of Ivanti Policy Secure installed on the remote host is prior to 22.7R1.2 (Build 1485). It is, therefore, affected by multiple vulnerabilities as referenced in the CVE-2024-11005 advisory.

  - A null pointer dereference in Ivanti Connect Secure before version 22.7R2.1 and Ivanti Policy Secure     before version 22.7R1.1 allows a remote unauthenticated attacker to cause a denial of service.
    (CVE-2024-8495)

  - A use-after-free in Ivanti Connect Secure before version 22.7R2.3 and Ivanti Policy Secure before version     22.7R1.2 allows a remote authenticated attacker to achieve remote code execution. (CVE-2024-9420)

  - Reflected XSS in Ivanti Connect Secure before version 22.7R2.1 and Ivanti Policy Secure before version     22.7R1.1 allows a remote unauthenticated attacker to obtain admin privileges. User interaction is     required. (CVE-2024-11004)

  - Command injection in Ivanti Connect Secure before version 22.7R2.1 and Ivanti Policy Secure before version     22.7R1.1 allows a remote authenticated attacker with admin privileges to achieve remote code execution.
    (CVE-2024-11005, CVE-2024-11006, CVE-2024-11007)

  - Argument injection in Ivanti Connect Secure before version 22.7R2.1 and Ivanti Policy Secure before     version 22.7R1.1 allows a remote authenticated attacker with admin privileges to achieve remote code     execution. (CVE-2024-38655)

  - Argument injection in Ivanti Connect Secure before version 22.7R2.2 and 9.1R18.9 and Ivanti Policy Secure     before version 22.7R1.2 allows a remote authenticated attacker with admin privileges to achieve remote     code execution. (CVE-2024-38656)

  - Incorrect file permissions in Ivanti Connect Secure before version 22.6R2 and Ivanti Policy Secure before     version 22.6R1 allow a local authenticated attacker to escalate their privileges. (CVE-2024-39709)

  - Argument injection in Ivanti Connect Secure before version 22.7R2 and 9.1R18.7 and Ivanti Policy Secure     before version 22.7R1.1 allows a remote authenticated attacker with admin privileges to achieve remote     code execution. (CVE-2024-39710)

  - Argument injection in Ivanti Connect Secure before version 22.7R2.1 and 9.1R18.7 and Ivanti Policy Secure     before version 22.7R1.1 allows a remote authenticated attacker with admin privileges to achieve remote     code execution. (CVE-2024-39711, CVE-2024-39712)

  - A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.3 and Ivanti Policy Secure     before version 22.7R1.2 allows a remote authenticated attacker with admin privileges to cause a denial of     service. (CVE-2024-47905, CVE-2024-47909)

  - Excessive binary privileges in Ivanti Connect Secure which affects versions 22.4R2 through 22.7R2.2     inclusive within the R2 release line and Ivanti Policy Secure before version 22.7R1.2 allow a local     authenticated attacker to escalate privileges. (CVE-2024-47906)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Ivanti Policy Secure のバージョンは 22.7R1.2 (ビルド 1485) より前です。したがって、CVE-2024-11005 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Ivanti Connect Secure 22.7R2.1 以前のバージョンおよび Ivanti Policy Secure 22.7R1.1 以前のバージョンでの NULL ポインターデリファレンスにより、認証されていないリモートの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2024-8495)

  - バージョン 22.7R2.3 より前の Ivanti Connect Secure およびバージョン 22.7R1.2 より前の Ivanti Policy Secure のメモリ解放後使用 (use-after-free) により、リモートの認証された攻撃者がリモートでコードを実行する可能性があります。(CVE-2024-9420)

  Ivanti Connect Secure 22.7R2.1 以前のバージョンおよび Ivanti Policy Secure 22.7R1.1 以前のバージョンでの反射型 XSS により、認証されていないリモートの攻撃者が管理者権限を取得できる可能性があります。ユーザーの操作が必要です。(CVE-2024-11004)

  - Ivanti Connect Secure 22.7R2.1 以前のバージョンおよび Ivanti Policy Secure 22.7R1.1 以前のバージョンでのコマンドインジェクションにより、管理者権限を持つリモート認証された攻撃者がリモートコードを実行できる可能性があります。
    (CVE-2024-11005、CVE-2024-11006、CVE-2024-11007)

  - Ivanti Connect Secure 22.7R2.1 以前のバージョンおよび Ivanti Policy Secure 22.7R1.1 以前のバージョンでの引数挿入により、管理者権限を持つリモート認証された攻撃者がリモートコードを実行できる可能性があります。(CVE-2024-38655)

  - Ivanti Connect Secure 22.7R2.2、9.1R18.9 以前のバージョンおよび Ivanti Policy Secure 22.7R1.2 以前のバージョンでの引数挿入により、管理者権限を持つリモート認証された攻撃者がリモートコードを実行できる可能性があります。(CVE-2024-38656)

  - Ivanti Connect Secure の 22.6R2 以前のバージョンおよび Ivanti Policy Secure の 22.6R1 以前のバージョンではファイル権限が不適切であるため、ローカルで認証された攻撃者が権限を昇格できる可能性があります。(CVE-2024-39709)

  - Ivanti Connect Secure 22.7R2、9.1R18.7 以前のバージョンおよび Ivanti Policy Secure 22.7R1.1 以前のバージョンでの引数挿入により、管理者権限を持つリモート認証された攻撃者がリモートコードを実行できる可能性があります。(CVE-2024-39710)

  - Ivanti Connect Secure 22.7R2.1、9.1R18.7 以前のバージョンおよび Ivanti Policy Secure 22.7R1.1 以前のバージョンでの引数挿入により、管理者権限を持つリモート認証された攻撃者がリモートコードを実行できる可能性があります。(CVE-2024-39711、CVE-2024-39712)

  - Ivanti Connect Secure のバージョン 22.7R2.3 以前および Ivanti Policy Secure のバージョン 22.7R1.2 以前におけるスタックベースのバッファオーバーフローにより、管理者権限を持つリモート認証された攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2024-47905、CVE-2024-47909)

  - Ivanti Connect Secure の過剰なバイナリ権限は、R2 リリース ラインまでを含む バージョン 22.4R2 から 22.7R2.2 と、22.7R1.2 以前のバージョンの Ivanti Policy Secure に影響し、ローカルで認証された攻撃者が権限を昇格できる可能性があります。(CVE-2024-47906)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Ivanti Policy Secure 版本低於 22.7R1.2 (Build 1485)。因此，會受到 CVE-2024-11005 公告中所提及的多個弱點影響。

  - Ivanti Connect Secure 22.7R2.1 版之前的版本和 Ivanti Policy Secure 22.7R1.1 版之前的版本有 null 指標解除參照問題，其可能允許未經驗證的遠端攻擊者造成拒絕服務。
    (CVE-2024-8495)

  - Ivanti Connect Secure 22.7R2.3 版之前的版本和 Ivanti Policy Secure 22.7R1.2 版之前的版本有一個釋放後使用問題，其允許經驗證的遠端攻擊者執行遠端程式碼。 (CVE-2024-9420)

  - Ivanti Connect Secure 22.7R2.1 版之前的版本和 Ivanti Policy Secure 22.7R1.1 版之前的版本有反射型 XSS 問題，其可能允許未經驗證的遠端攻擊者獲得管理員權限。需要使用者互動。(CVE-2024-11004)

  - Ivanti Connect Secure 22.7R2.1 版之前的版本和 Ivanti Policy Secure 22.7R1.1 版之前的版本有命令注入問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼。
    (CVE-2024-11005、CVE-2024-11006、CVE-2024-11007)

  - Ivanti Connect Secure 22.7R2.1 版之前的版本和 Ivanti Policy Secure 22.7R1.1 版之前的版本有引數注入問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼。(CVE-2024-38655)

  - Ivanti Connect Secure 22.7R2.2 和 9.1R18.9 版之前的版本和 Ivanti Policy Secure 22.7R1.2 版之前的版本有引數注入問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼。(CVE-2024-38656)

  - Ivanti Connect Secure 22.6R2 之前版本以及 Ivanti Policy Secure 22.6R1 之前版本中錯誤的檔案權限可允許經驗證的本機攻擊者提升其特權。(CVE-2024-39709)

  - Ivanti Connect Secure 22.7R2 和 9.1R18.7 版之前的版本和 Ivanti Policy Secure 22.7R1.1 版之前的版本有引數注入問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼。(CVE-2024-39710)

  - Ivanti Connect Secure 22.7R2.1 和 9.1R18.7 版之前的版本和 Ivanti Policy Secure 22.7R1.1 版之前的版本有引數注入問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼。(CVE-2024-39711、CVE-2024-39712)

  - Ivanti Connect Secure 22.7R2.3 版之前的版本和 Ivanti Policy Secure 22.7R1.2 版之前的版本有堆疊型緩衝區溢位問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者造成拒絕服務。(CVE-2024-47905、CVE-2024-47909)

  - Ivanti Connect Secure (其會影響 R2 版本行中的 22.4R2 至 22.7R2.2 版 (含)) 以及 22.7R1.2 版之前的 Ivanti Policy Secure 有過多的二進位權限，經驗證的本機攻擊者可藉此提升權限。(CVE-2024-47906)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Ivanti Policy Secure 版本低于 22.7R1.2 (Build 1485)。因此，它受到 CVE-2024-11005 公告中提及的多个漏洞影响。

  - 版本 22.7R2.1 之前的 Ivanti Connect Secure 和版本 22.7R1.1 之前的 Ivanti Policy Secure 中的空指针取消引用允许未经身份验证的远程攻击者造成拒绝服务。
    (CVE-2024-8495)

  - 版本 22.7R2.3 之前的 Ivanti Connect Secure 和版本 22.7R1.2 之前的 Ivanti Policy Secure 中的释放后使用允许经身份验证的远程攻击者实现远程代码执行。(CVE-2024-9420)

  - 版本 22.7R2.1 之前的 Ivanti Connect Secure 和版本 22.7R1.1 之前的 Ivanti Policy Secure 中的反射型 XSS 允许未经身份验证的远程攻击者获取管理特权。需用户交互。(CVE-2024-11004)

  - 版本 22.7R2.1 之前的 Ivanti Connect Secure 和版本 22.7R1.1 之前的 Ivanti Policy Secure 中的命令注入允许具有管理特权的经身份验证的远程攻击者实现远程代码执行。
    （CVE-2024-11005、CVE-2024-11006、CVE-2024-11007）

  - 版本 22.7R2.1 之前的 Ivanti Connect Secure 和版本 22.7R1.1 之前的 Ivanti Policy Secure 中的参数注入允许具有管理特权的经身份验证的远程攻击者实现远程代码执行。(CVE-2024-38655)

  - 版本 22.7R2.2 和 9.1R18.9 之前的 Ivanti Connect Secure 和版本 22.7R1.2 之前的 Ivanti Policy Secure 中的参数注入允许具有管理特权的经身份验证的远程攻击者实现远程代码执行。(CVE-2024-38656)

  - 版本 22.6R2 之前的 Ivanti Connect Secure 和版本 22.6R1 之前的 Ivanti Policy Secure 中的不当文件权限，允许经过身份验证的本地攻击者升级权限。(CVE-2024-39709)

  - 版本 22.7R2 和 9.1R18.7 之前的 Ivanti Connect Secure 和版本 22.7R1.1 之前的 Ivanti Policy Secure 中的参数注入允许具有管理特权的经身份验证的远程攻击者实现远程代码执行。(CVE-2024-39710)

  - 版本 22.7R2.1 和 9.1R18.7 之前的 Ivanti Connect Secure 和版本 22.7R1.1 之前的 Ivanti Policy Secure 中的参数注入允许具有管理特权的经身份验证的远程攻击者实现远程代码执行。（CVE-2024-39711、CVE-2024-39712）

  - 版本 22.7R2.3 和 22.7R1.2 之前的 Ivanti Connect Secure 和版本 CVE-2024-47905 之前的 Ivanti Policy Secure 中基于堆的缓冲区溢出允许具有管理特权的经身份验证的远程攻击者实现远程代码执行。(CVE-2024-47909)

  - Ivanti Connect Secure 中影响 R2 版本行中 22.4R2 至 22.7R2.2 版的以及版本 22.7R1.2 之前的 Ivanti Policy Secure 中的过多二进制权限，允许经过身份验证的本地攻击者升级权限。(CVE-2024-47906)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
211467	Ivanti Policy Secure 22.7R1.2 (Build 1485) Multiple Vulnerabilities	Nessus	Misc.	11/15/2024	1/23/2025	high
211467	Ivanti Policy Secure 22.7R1.2 (ビルド1485) の複数の脆弱性	Nessus	Misc.	11/15/2024	1/23/2025	high
211467	Ivanti Policy Secure 22.7R1.2 (Build 1485) 多個弱點	Nessus	Misc.	11/15/2024	1/23/2025	high
211467	Ivanti Policy Secure 22.7R1.2 (Build 1485) 多个漏洞	Nessus	Misc.	11/15/2024	1/23/2025	high

Detections

Analytics

Plugins Search

high

high

high

high