【风险通告】Ivanti Endpoint Manager存在路径穿越敏感信息泄露漏洞

admin 2025年1月16日08:50:58评论19 views字数 1248阅读4分9秒阅读模式

【风险通告】Ivanti Endpoint Manager存在路径穿越敏感信息泄露漏洞

漏洞概述

漏洞名称

Ivanti Endpoint Manager存在路径穿越敏感信息泄露漏洞

安恒CERT评级

1级

CVSS3.1评分

9.8

CVE编号

CVE-2024-10811

CVE-2024-13161

CVE-2024-13160

CVE-2024-13159

CNVD编号

未分配

CNNVD编号

 未分配

安恒CERT编号

DM-202411-000375

DM-202501-000848

DM-202501-000847

DM-202501-000846

POC情况

未发现

EXP情况

未发现

在野利用

未发现

研究情况

分析中

危害描述

未经身份验证的攻击者可以利用绝对路径遍历获取敏感信息,可能导致攻击者获得未经授权的访问、执行远程代码或权限提升等进一步攻击。

该产品主要使用客户行业分布广泛,漏洞危害性高,建议客户尽快做好自查及防护。

漏洞信息

漏洞描述

漏洞危害等级:严重

漏洞类型:敏感信息泄露

影响范围

影响版本:
Ivanti Endpoint Manager 2024 <= 2024 November security update

Ivanti Endpoint Manager 2022 SU6 <= 2024 November security update

安全版本:

EPM 2024 January-2025 Patch

EPM 2022 SU6 January-2025 Patch

CVSS向量

访问途径(AV):网络

攻击复杂度(AC):低

所需权限(PR):无需任何权限

用户交互(UI):不需要用户交互

影响范围 (S):不变

机密性影响 (C):高

完整性影响 (l):高

可用性影响 (A):高

修复方案

官方修复方案

官方已发布修复方案,受影响的用户建议及时下载补丁包进行漏洞修复。

1. 下载安全热补丁文件。

EPM 2024补丁下载链接:

https://download.ivanti.com/downloads/Patch/component/EPM2024/Security/Flat/EPM_2024_Flat_Jan_2025_Patch.zip

EPM 2022 SU6补丁下载链接:

https://download.ivanti.com/downloads/Patch/component/EPM2022/Security/SU6/EPM_2022_SU6_Jan_2025_Patch.zip

2. 关闭EPM控制台。

3. 解压文件夹,以管理员身份打开PowerShell,然后运行Deploy.ps1(zip文件中包含详细说明)。

4. 重新启动。

参考资料

https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6?language=en_US

技术支持

如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。

原文始发于微信公众号(安恒信息CERT):【风险通告】Ivanti Endpoint Manager存在路径穿越敏感信息泄露漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年1月16日08:50:58
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【风险通告】Ivanti Endpoint Manager存在路径穿越敏感信息泄露漏洞https://cn-sec.com/archives/3634102.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息