BDU:2025-00401

Опубликовано: 13 янв. 2025

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Средний

Описание

Уязвимость программного средства управления конечными точками Ivanti EPM связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить удаленный код

Вендор

Ivanti

Наименование ПО

Ivanti Endpoint Manager

Версия ПО

до 2024 January-2025 Security Update (Ivanti Endpoint Manager)

до SU6 January-2025 Security Update (Ivanti Endpoint Manager)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение доступа к устройствам из внешних сетей (Интернет);

- использование средств межсетевого экранирования для ограничения возможности бесконтрольной отправки запросов к уязвимому программному обеспечению;

- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания попыток эксплуатации уязвимости.

Использование рекомендаций производителя:

https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-13162
CVE

EPSS

Процентиль: 95%

0.19718

Средний

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-13162

CVSS3: 7.2

nvd

около 1 года назад

SQL injection in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution. This CVE addresses incomplete fixes from CVE-2024-32848.

GHSA-98mp-xvw5-2fch

CVSS3: 7.2

github

около 1 года назад

EPSS

Процентиль: 95%

0.19718

Средний

7.2 High

CVSS3

9 Critical

CVSS2