Ivanti修復端點管理軟體重大漏洞可遭遠端程式碼執行攻擊

2024 / 09 / 11

編輯部

Ivanti宣布修復該公司旗下Endpoint Management (EPM)軟體中一個嚴重漏洞。該漏洞編號為CVE-2024-29847，允許未經身份驗證的攻擊者在EPM核心伺服器上執行遠端程式碼，危害程度極高。

Ivanti EPM是一套端點管理解決方案，可用於管理Windows、macOS、Chrome OS和IoT等多種作業系統的客戶端裝置。此次修復的漏洞源於EPM代理程式入口中的不安全反序列化問題。

根據Ivanti發布的公告，該漏洞已在Ivanti EPM 2024熱修復程式和Ivanti EPM 2022服務更新6 (SU6)中得到解決。Ivanti強調，目前尚未發現此漏洞被實際利用的案例，但仍呼籲用戶盡快更新至最新版本。

除了這個最嚴重的漏洞外，Ivanti同時修復了EPM、Workspace Control (IWC)和Cloud Service Appliance (CSA)等產品中近二十個高危險和嚴重漏洞。

值得注意的是，這並非Ivanti首次修復EPM的重大漏洞。今年一月，公司曾修補另一個可能導致核心伺服器遭到訪問或註冊裝置被劫持的遠端程式碼執行漏洞（CVE-2023-39336）。

Ivanti表示，近期漏洞修復數量增加，部分原因是公司加強了內部安全掃描和測試能力。Ivanti重申致力於負責任的漏洞披露，並認同美國網路安全和基礎設施安全局（CISA）的觀點，積極發現和披露漏洞是健康軟體生態系統的表現。

然而，Ivanti產品近年來仍頻頻成為攻擊目標。自2023年12月以來，其VPN設備曾遭遇零日漏洞攻擊，包括命令注入（CVE-2024-21887）和身份驗證繞過（CVE-2023-46805）等問題。今年2月Ivanti更警告了另一個遭到大規模利用的零日漏洞（CVE-2024-21893），可繞過ICS、IPS和ZTA閘道的身份驗證。

有鑒於Ivanti在全球擁有超過7,000個合作夥伴，其產品被超過40,000家企業用於管理IT資產和系統，此次漏洞修復的重要性不言而喻。IT管理員應密切關注相關公告，並及時更新受影響的系統，以確保企業網路安全。

本文轉載自bleepingcomputer。

端點管理 RCE漏洞