0x00 漏洞编号

• CVE-2024-29847

0x01 危险等级

• 高危
  

0x02 漏洞概述

Ivanti Endpoint Manager是一款由Ivanti公司开发的综合性端点管理解决方案，该产品旨在帮助企业有效管理和保护其网络中的端点设备，如桌面、笔记本电脑、服务器、移动设备和虚拟环境等。

0x03 漏洞详情

CVE-2024-29847

漏洞类型：反序列化

影响：远程代码执行

简述：Ivanti Endpoint Manager 2024和2022的代理门户中存在反序列化漏洞，未经身份验证的威胁者可利用该漏洞在目标服务器上实现远程代码执行，从而可能控制受影响的系统、获取敏感信息或执行其他恶意操作。

0x04 影响版本

• Ivanti Endpoint Manager 2024 < 2024 SU1

• Ivanti Endpoint Manager 2022<= 2022 SU5

0x05 POC状态

• 未公开

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.ivanti.com.cn/

原文始发于微信公众号（浅安安全）：漏洞预警 | Ivanti Endpoint Manager反序列化漏洞