The version of Ivanti Endpoint Manager 2024 running on the remote host lacking the September 2024 Hotfix. It is, therefore, affected by mutliple vulnerabilities: 
  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32840)

  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32843)   
  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32845)

Note that Nessus has not tested for these issues but has instead relied only on the service's self-reported version number of the affected dll files.

リモートホストで実行されている Ivanti Endpoint Manager 2024 のバージョンに 2024 年 9 月の Hotfix がありません。したがって、以下の複数の脆弱性の影響を受けます。 
  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32840)

  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32843)   
  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32845)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告された、影響を受ける dll ファイルのバージョン番号にのみ依存しています。

The version of Ivanti Endpoint Manager running on the remote host is lacking the September 2024 Hotfix or Security Update 6. It is, therefore, affected by mutliple vulnerabilities: 

  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32840)

  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32843)   
  - An unspecified SQL injection in Ivanti EPM before the 2024 September update allows a remote     authenticated attacker with admin privileges to achieve remote code execution. (CVE-2024-32845)

Note that Nessus has not tested for these issues but has instead relied only on the service's self-reported version number of the affected dll files.

遠端主機上執行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 9 月 Hotfix。因此會受到多個弱點影響： 
  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32840)

  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32843)   
  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32845)

請注意，Nessus 並未測試這些問題，而是僅依據此服務自我報告的相關 dll 檔案的版本號碼作出判斷。

远程主机上运行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 9 月热修复。因此，其会受到多个漏洞影响： 
  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32840)

  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32843)   
  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32845)

请注意，Nessus 尚未测试这些问题，而是只依据此服务自我报告的相关 dll 文件版本号进行判断。

リモートホストで実行されている Ivanti Endpoint Manager のバージョンに、2024 年 9 月のホットフィックスまたはセキュリティ更新プログラム 6 がありません。したがって、次の複数の脆弱性の影響を受けます 

  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32840)

  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32843)   
  - 2024 年 9 月の更新より前の Ivanti EPM における詳細不明な SQL インジェクションにより、管理者権限を持つ認証されたリモートの攻撃者が、リモートでコードを実行する可能性があります。(CVE-2024-32845)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告された、影響を受ける dll ファイルのバージョン番号にのみ依存しています。

远程主机上运行的 Ivanti Endpoint Manager 版本缺少 2024 年 9 月的热修复或安全更新 6。因此，该版本受到多个漏洞的影响： 

  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32840)

  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32843)   
  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32845)

请注意，Nessus 尚未测试这些问题，而是只依据此服务自我报告的相关 dll 文件版本号进行判断。

遠端主機上執行的 Ivanti Endpoint Manager 版本缺少 2024 年 9 月 Hotfix 或安全性更新 6。因此，會受到多個弱點影響： 

  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32840)

  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32843)   
  - 在 2024 年 9 月更新之前的 Ivanti EPM 中有一個不明的 SQL 插入攻擊弱點，有系統管理員權限、經驗證的遠端攻擊者可藉以實現遠端程式碼執行。(CVE-2024-32845)

請注意，Nessus 並未測試這些問題，而是僅依據此服務自我報告的相關 dll 檔案的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
207391	Ivanti Endpoint Manager 2022 - September Security Update	Nessus	Windows	9/18/2024	7/8/2025	critical
207391	Ivanti Endpoint Manager 2022 - 9 月のセキュリティ更新	Nessus	Windows	9/18/2024	7/8/2025	critical
207247	Ivanti Endpoint Manager - September 2024 Security Update	Nessus	Windows	9/13/2024	10/8/2025	critical
207391	Ivanti Endpoint Manager 2022 - 9 月安全性更新	Nessus	Windows	9/18/2024	7/8/2025	critical
207391	Ivanti Endpoint Manager 2022 - 9 月安全更新	Nessus	Windows	9/18/2024	7/8/2025	critical
207247	Ivanti Endpoint Manager - 2024 年 9 月のセキュリティ更新	Nessus	Windows	9/13/2024	10/8/2025	critical
207247	Ivanti Endpoint Manager - 2024 年 9 月安全更新	Nessus	Windows	9/13/2024	10/8/2025	critical
207247	Ivanti Endpoint Manager - 2024 年 9 月安全性更新	Nessus	Windows	9/13/2024	10/8/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical