Ivanti Endpoint Manager (EPM) バージョン < 2022 SU6 / 2024 SU1 は XML 外部エンティティに対して脆弱であり、認証されていない攻撃者が特別に細工されたリクエストを介してシステムから任意のファイルを読み取る可能性があります。

Ivanti Endpoint Manager (EPM) < 2022 SU6 / 2024 SU1 版本容易受到 XML 外部實體影響，未經驗證的攻擊者可透過特製要求從系統讀取任意檔案。

Ivanti Endpoint Manager (EPM) versions < 2022 SU6 / 2024 SU1 are vulnerable to an XML External Entity allowing an unauthenticated attacker to read arbitrary files from the system via a specially crafted request.

2022 SU6 / 2024 SU1 之前的 Ivanti Endpoint Manager (EPM) 版本容易受到 XML 外部实体影响，从而允许未经身份验证的攻击者通过特别构建的请求读取系统上的任意文件。

遠端主機上執行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 9 月 Hotfix。因此會受到多個弱點影響： 
  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32840)

  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32843)   
  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32845)

請注意，Nessus 並未測試這些問題，而是僅依據此服務自我報告的相關 dll 檔案的版本號碼作出判斷。

远程主机上运行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 9 月热修复。因此，其会受到多个漏洞影响： 

  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32840)

  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32843)   
  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32845)

请注意，Nessus 尚未测试这些问题，而是只依据此服务自我报告的相关 dll 文件版本号进行判断。

The version of Ivanti Endpoint Manager 2024 running on the remote host lacking the September 2024 Hotfix. It is, therefore, affected by mutliple vulnerabilities: 
  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32840)

  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32843)   
  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32845)

Note that Nessus has not tested for these issues but has instead relied only on the service's self-reported version number of the affected dll files.

リモートホストで実行されている Ivanti Endpoint Manager 2024 のバージョンに 2024 年 9 月の Hotfix がありません。したがって、以下の複数の脆弱性の影響を受けます。 
  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32840)

  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32843)   
  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32845)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告された、影響を受ける dll ファイルのバージョン番号にのみ依存しています。

The version of Ivanti Endpoint Manager 2024 running on the remote host lacking the September 2024 Hotfix. It is, therefore, affected by mutliple vulnerabilities: 

  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32840)

  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32843)   
  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32845)

Note that Nessus has not tested for these issues but has instead relied only on the service's self-reported version number of the affected dll files.

リモートホストで実行されている Ivanti Endpoint Manager 2024 のバージョンに 2024 年 9 月の Hotfix がありません。したがって、以下の複数の脆弱性の影響を受けます。 

  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32840)

  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32843)   
  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32845)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告された、影響を受ける dll ファイルのバージョン番号にのみ依存しています。

遠端主機上執行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 9 月 Hotfix。因此會受到多個弱點影響： 

  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32840)

  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32843)   
  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32845)

請注意，Nessus 並未測試這些問題，而是僅依據此服務自我報告的相關 dll 檔案的版本號碼作出判斷。

远程主机上运行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 9 月热修复。因此，其会受到多个漏洞影响： 
  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32840)

  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32843)   
  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32845)

请注意，Nessus 尚未测试这些问题，而是只依据此服务自我报告的相关 dll 文件版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
114524	Ivanti EPM XML 外部エンティティ	Web App Scanning	Component Vulnerability	12/3/2024	12/3/2024	high
114524	Ivanti EPM XML 外部實體	Web App Scanning	Component Vulnerability	12/3/2024	12/3/2024	high
114524	Ivanti EPM XML External Entity	Web App Scanning	Component Vulnerability	12/3/2024	12/3/2024	high
114524	Ivanti EPM XML 外部实体	Web App Scanning	Component Vulnerability	12/3/2024	12/3/2024	high
207391	Ivanti Endpoint Manager 2022 - 9 月安全性更新	Nessus	Windows	9/18/2024	7/8/2025	critical
207247	Ivanti Endpoint Manager 2024 - 2024 年 9 月安全更新	Nessus	Windows	9/13/2024	7/8/2025	critical
207391	Ivanti Endpoint Manager 2022 - September Security Update	Nessus	Windows	9/18/2024	7/8/2025	critical
207391	Ivanti Endpoint Manager 2022 - 9 月のセキュリティ更新	Nessus	Windows	9/18/2024	7/8/2025	critical
207247	Ivanti Endpoint Manager 2024 - September 2024 Security Update	Nessus	Windows	9/13/2024	7/8/2025	critical
207247	Ivanti Endpoint Manager 2024 - 2024 年 9 月のセキュリティ更新	Nessus	Windows	9/13/2024	7/8/2025	critical
207247	Ivanti Endpoint Manager 2024 - 2024 年 9 月安全性更新	Nessus	Windows	9/13/2024	7/8/2025	critical
207391	Ivanti Endpoint Manager 2022 - 9 月安全更新	Nessus	Windows	9/18/2024	7/8/2025	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical