Skip to content
OpenAdvisories
High NCSC-2024-0369 16 CVEs

Kwetsbaarheden verholpen in Ivanti Endpoint Manager

Published Sep 11, 2024 · Updated Sep 13, 2024 · Revision 2 · nl

Vendor: ivanti Product: Endpoint Manager

Summary

Ivanti heeft kwetsbaarheden verholpen in Ivanti Endpoint Manager.

Details

Interpretaties
Er zijn kwetsbaarheden verholpen in Ivanti Endpoint Manager. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

* (Remote) code execution (Administrator/Root rechten)
* Toegang tot systeemgegevens
* Verhoogde gebruikersrechten

Ivanti heeft geen aanwijzingen dat er actief misbruik plaatsvindt van deze kwetsbaarheden.

Onderzoekers hebben Proof-of-Concept-code gepubliceerd, waarmee de kwetsbaarheid met kenmerk CVE-2024-29847 kan worden aangetoond. Het is goed gebruik een dergelijke interface niet publiek toegankelijk te hebben, maar af te steunen in een separate beheeromgeving.

Oplossingen
Ivanti heeft updates uitgebracht om de kwetsbaarheden in Ivanti Endpoint Manager te verhelpen. Zie de referentie voor meer informatie.

Vulnerabilities 16

Revision history

  1. #1

    New revision

  2. #0

    Initiele versie

References