PT-2024-4016 · Ivanti · Ivanti Epm+1

Publicado 2024-04-03 · Atualizado 2024-10-03 · CVE-2024-29825

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Ivanti EPM versões 2022 SU5 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade não especificada de injeção de SQL no servidor Core do Ivanti EPM, permitindo que um invasor não autenticado na mesma rede execute código arbitrário. Essa vulnerabilidade também está associada ao método RecordBrokenApp no Ivanti Endpoint Manager, que não protege a estrutura da consulta SQL, permitindo que um invasor remoto execute código arbitrário usando uma consulta especialmente criada.

Recomendações:

Para as versões 2022 SU5 e anteriores do Ivanti EPM, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-04449

CVE-2024-29825

ZDI-24-508

Produtos afetados

Ivanti Epm

Ivanti Endpoint Manager

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2024-29825 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-04449 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-508 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2024052218 · Nota
• https://forums.ivanti.com/s/article/KB-Security-Advisory-EPM-May-2024?language=en_US · Nota
• https://twitter.com/fletch_ai/status/1793507336142926315 · Publicação no Twitter
• https://forums.ivanti.com/s/article/Security-Advisory-May-2024 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-29825 · Aviso do Fabricante
• https://forums.ivanti.com/s/article/Security-Advisory-May-2024?language=en_US · Nota
• https://safe-surf.ru/upload/VULN-new/VULN.2024-05-27.1.pdf · Nota de Segurança