PT-2025-1127 · Ivanti · Ivanti Epm

Publicado 2025-01-13 · Atualizado 2025-07-11 · CVE-2024-13164

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Ivanti EPM anteriores à Atualização de Segurança de Janeiro-2025 de 2024 e à Atualização de Segurança de Janeiro-2025 de 2022 SU6

Descrição O problema está relacionado a um recurso não inicializado no Ivanti EPM, que pode ser explorado por um atacante autenticado localmente para escalar seus privilégios. Isso permite ao atacante obter níveis de acesso mais elevados dentro do sistema.

Recomendações Para versões anteriores à Atualização de Segurança de Janeiro-2025 de 2024 e à Atualização de Segurança de Janeiro-2025 de 2022 SU6, aplique as respectivas atualizações de segurança para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais.

Correção

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

BDU:2025-00399

CVE-2024-13164

ZDI-25-039

Produtos afetados

Ivanti Epm

Referências · 7

• https://t.me/cvenotify/128622 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-13164 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-13164 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-00399 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-039 · Nota de Segurança
• https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1880761213279154192 · Publicação no Twitter