Medium WID-SEC-2024-3241 2 CVEs

Ivanti Desktop and Server Management: Schwachstelle ermöglicht Codeausführung

Published Oct 20, 2024 · Updated Oct 20, 2024 · de-DE

Vendor: ivanti Product: Desktop and Server Management Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Desktop and Server Management ausnutzen, um beliebigen Programmcode auszuführen.

Product

Ivanti DSM ist eine Software für zentralisiertes Servermanagement zum Schutz physischer und virtueller Endpunkte.

Vulnerabilities 2

High 7.8

CVE-2024-29213

Ivanti DSM < version 2024.2 allows authenticated users on the local machine to run code with elevated privileges due to…

ivanti DSM Network devices

Oct 18, 2024
High 7.8

CVE-2024-29821

Ivanti DSM < version 2024.2 allows authenticated users on the local machine to run code with elevated privileges due to…

ivanti DSM Network devices

Oct 18, 2024

Revision history

2024-10-20 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-10-20
https://github.com/advisories/GHSA-jr8x-r7fp-7rp4
Ivanti Security Advisory vom 2024-10-20
https://forums.ivanti.com/s/article/SA-2024-07-12-CVE-2024-29213
GitHub Advisory Database vom 2024-10-20
https://forums.ivanti.com/s/article/SA-2024-07-12-CVE-2024-29821