PT-2024-6299 · Ivanti · Ivanti Epm

CVE-2024-32846 · Publicado 2024-06-05 · Atualizado 2024-09-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Ivanti EPM anteriores à 2022 SU6

Versões do Ivanti EPM anteriores à atualização de setembro de 2024

Descrição

O problema está relacionado a uma injeção de SQL não especificada no Ivanti EPM, que pode permitir que um invasor remoto autenticado com privilégios de administrador execute código remotamente. Isso pode ser feito através da injeção de código SQL especialmente criado. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Recomendações

Para versões do Ivanti EPM anteriores à 2022 SU6, atualize para a versão 2022 SU6 ou posterior.

Para versões do Ivanti EPM anteriores à atualização de setembro de 2024, aplique a atualização de setembro de 2024 ou posterior.

Como solução alternativa temporária, considere restringir o acesso à função loadSystemInfo até que um patch esteja disponível.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-07248

CVE-2024-32846

ZDI-24-1217

Produtos afetados

Ivanti Epm

Referências · 15

• https://twitter.com/CveFindCom/status/1834050012168200235 · Publicação no Twitter
• https://twitter.com/AegisLens/status/1834380028856938988 · Publicação no Twitter
• https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022 · Aviso do Fabricante
• https://t.me/cvedetector/5424 · Publicação no Telegram
• https://twitter.com/AegisLens/status/1834380035244818877 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-1217 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-32846 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1834030050192105671 · Publicação no Twitter
• https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022?language=en_US · Nota
• https://twitter.com/CVEnew/status/1834054576233705770 · Publicação no Twitter
• https://twitter.com/cracbot/status/1835921683498328081 · Publicação no Twitter
• https://t.me/cvenotify/94291 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-07248 · Nota de Segurança
• https://t.me/cvenotify/94464 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-32846 · Nota de Segurança