Ivanti Endpoint Manager Vulnerability Advisory: XXE, SQLi, RCE (CVE-2024-37397, CVE-2024-8191)

このウェブページのスクリーンショットから、以下の脆弱性に関する重要な情報を取得できます： 1. 脆弱性の概要： - CVE-2024-37397：外部XMLエンティティ（XXE）脆弱性。未認可の遠隔攻撃者がAPIキーを漏洩させることを許可します。 - CVE-2024-8191：管理コンソールにおけるSQLインジェクション脆弱性。未認可の遠隔攻撃者がリモートコード実行を可能にします。 2. 詳細情報： - CVE-2024-32846：未指定のSQLインジェクション脆弱性。未認可の遠隔攻撃者が管理者権限を使用してリモートコード実行を可能にします。 - CVE-2024-32848：未指定のSQLインジェクション脆弱性。未認可の遠隔攻撃者が管理者権限を使用してリモートコード実行を可能にします。 - CVE-2024-34779：未指定のSQLインジェクション脆弱性。未認可の遠隔攻撃者が管理者権限を使用してリモートコード実行を可能にします。 - CVE-2024-34783：未指定のSQLインジェクション脆弱性。未認可の遠隔攻撃者が管理者権限を使用してリモートコード実行を可能にします。 - CVE-2024-34785：未指定のSQLインジェクション脆弱性。未認可の遠隔攻撃者が管理者権限を使用してリモートコード実行を可能にします。 - CVE-2024-8320：ネットワーク分離における認証欠如。未認可の遠隔攻撃者がネットワーク分離状態を偽装することを許可します。 - CVE-2024-8321：ネットワーク分離における認証欠如。未認可の遠隔攻撃者が管理対象デバイスを分離することを許可します。 - CVE-2024-8322：パッチ管理における認証欠如。未認可の遠隔攻撃者が制限された機能にアクセスすることを許可します。 - CVE-2024-29847：エージェントポータルにおけるデータ逆シリアル化脆弱性。未認可の遠隔攻撃者がリモートコード実行を可能にします。 - CVE-2024-8441：エージェントポータルにおける制御されていない検索パス。未認可のローカル攻撃者が権限昇格を許可します。 3. 影響を受けるバージョン： - Ivanti Endpoint Manager 2024：7月および9月のセキュリティパッチを適用する必要があります。 - Ivanti Endpoint Manager 2022 SU5 およびそれより古いバージョン：9月のセキュリティパッチを適用する必要があります。 4. 解決策： - Ivanti Endpoint Manager 2024：セキュリティホットパッチをダウンロードして適用します。 - Ivanti Endpoint Manager 2022：SU6 を適用します。 5. 脆弱性の詳細： - CVE-2024-37397：CVSSスコアは8.2、影響範囲は C:High/L:A:N です。 - CVE-2024-8191：CVSSスコアは7.8、影響範囲は C:High/L:A:H です。 これらの情報により、ユーザーは脆弱性の深刻さ、影響を受けるバージョン、およびパッチを適用して脆弱性を修復する方法を理解することができます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Ivanti Endpoint Manager Vulnerability Advisory: XXE, SQLi, RCE (CVE-2024-37397, CVE-2024-8191)

目標達成すべての支援者に感謝 — 100%達成しました！