PT-2024-8591 · Ivanti · Ivanti Endpoint Manager

CVE-2024-34780 · Publicado 2024-06-12 · Atualizado 2024-11-13

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Ivanti Endpoint Manager anteriores à Atualização de Segurança de novembro de 2024

Versões do Ivanti Endpoint Manager anteriores à Atualização de Segurança de novembro de 2022 (SU6)

Descrição

O problema está relacionado à injeção de SQL no Ivanti Endpoint Manager, que pode ser explorada por um invasor remoto autenticado com privilégios de administrador para obter execução remota de código. Isso se deve à falta de medidas de proteção para a estrutura de consulta SQL.

Recomendações

Para versões anteriores à Atualização de Segurança de novembro de 2024, atualize para a Atualização de Segurança de novembro de 2024 ou posterior.

Para versões anteriores à Atualização de Segurança de novembro de 2022 SU6, atualize para a Atualização de Segurança de novembro de 2022 SU6 ou posterior.

Como solução alternativa temporária, considere restringir o acesso à estrutura de consulta SQL para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-10160

CVE-2024-34780

Produtos afetados

Ivanti Endpoint Manager

Referências · 8

• https://twitter.com/CVEnew/status/1856694226727395473 · Publicação no Twitter
• https://forums.ivanti.com/s/article/Security-Advisory-EPM-November-2024-for-EPM-2024-and-EPM-2022?language=en_US · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-34780 · Nota de Segurança
• https://t.me/cvedetector/10779 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-10160 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-34780 · Aviso do Fabricante
• https://t.me/cvenotify/101484 · Publicação no Telegram
• https://forums.ivanti.com/s/article/Security-Advisory-EPM-November-2024-for-EPM-2024-and-EPM-2022 · Aviso do Fabricante