Ivanti Endpoint Manager 未授权反序列化漏洞可导致远程代码执行

漏洞描述:

监测到Ivanti Endpoint Manager应用中存在一个反序列化漏洞，未经授权的攻击者可以通过该漏洞在服务器上执行任意代码，获取服务器控制权限和敏感信息。

修复建议:
正式防护方案:
厂商已发布补丁修复漏洞,用户请尽快更新至安全版本:

Ivanti Endpoint Manager 2024>2024 SU1

Ivanti Endpoint Manager 2022>2022 SU5

下载链接:

https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022?language=en_US

与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

参考链接:
https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022?language=en_US

原文始发于微信公众号（飓风网络安全）：【漏洞预警】Ivanti Endpoint Manager 未授权反序列化漏洞可导致远程代码执行