PT-2024-4018 · Ivanti · Ivanti Epm

Publicado 2024-04-03 · Atualizado 2024-10-03 · CVE-2024-29823

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Ivanti EPM versões 2022 SU5 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade não especificada de injeção de SQL no servidor Core do Ivanti EPM, permitindo que um invasor não autenticado na mesma rede execute código arbitrário. Essa vulnerabilidade está associada à falha na proteção da estrutura da consulta SQL no método GetDBVulnerabilities do Ivanti Endpoint Manager. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário usando uma consulta especialmente criada.

Recomendações:

Para as versões 2022 SU5 e anteriores do Ivanti EPM, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-04451

CVE-2024-29823

ZDI-24-506

Produtos afetados

Ivanti Epm

Referências · 10

• https://cybersecurity-help.cz/vdb/SB2024052218 · Nota
• https://osv.dev/vulnerability/CVE-2024-29823 · Aviso do Fabricante
• https://forums.ivanti.com/s/article/KB-Security-Advisory-EPM-May-2024?language=en_US · Nota
• https://zerodayinitiative.com/advisories/ZDI-24-506 · Nota de Segurança
• https://twitter.com/fletch_ai/status/1793507336142926315 · Publicação no Twitter
• https://forums.ivanti.com/s/article/Security-Advisory-May-2024 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-29823 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-04451 · Nota de Segurança
• https://forums.ivanti.com/s/article/Security-Advisory-May-2024?language=en_US · Nota
• https://safe-surf.ru/upload/VULN-new/VULN.2024-05-27.1.pdf · Nota de Segurança