-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
#####################################################
## N C S C ~ B E V E I L I G I N G S A D V I E S ##
#####################################################
######################## UPDATE 1.01 #############################
Titel : Kwetsbaarheden verholpen in Ivanti Endpoint Manager
Advisory ID : NCSC-2024-0369
Versie : 1.01
Kans : medium
CVE ID : CVE-2024-8191, CVE-2024-8320, CVE-2024-8321,
CVE-2024-8322, CVE-2024-8441, CVE-2024-29847,
CVE-2024-32840, CVE-2024-32842, CVE-2024-32843,
CVE-2024-32845, CVE-2024-32846, CVE-2024-32848,
CVE-2024-34779, CVE-2024-34783, CVE-2024-34785,
CVE-2024-37397
(Details over de kwetsbaarheden kunt u vinden op
de Mitre website: https://cve.mitre.org/cve/)
Schade : high
Deserialization of Untrusted Data
Missing Authentication for Critical Function
Uncontrolled Search Path Element
Improper Restriction of XML External Entity Reference
Improper Neutralization of Special Elements used in an
SQL Command ('SQL Injection')
Weak Authentication
Uitgiftedatum : 20240913
Toepassing : ivanti endpoint_manager
Versie(s) :
Platform(s) :
Update
New revision
Beschrijving
Ivanti heeft kwetsbaarheden verholpen in Ivanti Endpoint Manager.
Er zijn kwetsbaarheden verholpen in Ivanti Endpoint Manager. Een
kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te
voeren die kunnen leiden tot de volgende categorieën schade:
* (Remote) code execution (Administrator/Root rechten)
* Toegang tot systeemgegevens
* Verhoogde gebruikersrechten
Ivanti heeft geen aanwijzingen dat er actief misbruik plaatsvindt van
deze kwetsbaarheden.
Onderzoekers hebben Proof-of-Concept-code gepubliceerd, waarmee de
kwetsbaarheid met kenmerk CVE-2024-29847 kan worden aangetoond. Het
is goed gebruik een dergelijke interface niet publiek toegankelijk te
hebben, maar af te steunen in een separate beheeromgeving.
Mogelijke oplossingen
Ivanti heeft updates uitgebracht om de kwetsbaarheden in Ivanti
Endpoint Manager te verhelpen. Zie de referentie voor meer
informatie.
Referenties:
Reference - cveprojectv5; nvd
https://forums.ivanti.com/s/article/Security-Advisory-EPM-
September-2024-for-EPM-2024-and-EPM-2022
Vrijwaringsverklaring
Door gebruik van deze security advisory gaat u akkoord met de
navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
kan het NCSC niet instaan voor de volledigheid, juistheid of
(voortdurende) actualiteit van dit beveiligingsadvies. De informatie
in dit beveiligingsadvies is uitsluitend bedoeld als algemene
informatie voor professionele partijen. Aan de informatie in dit
beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
van het gebruik of de onmogelijkheid van het gebruik van dit
beveiligingsadvies, waaronder begrepen schade ten gevolge van de
onjuistheid of onvolledigheid van de informatie in dit
beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
van toepassing. Alle geschillen in verband met en/of voortvloeiend
uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----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=VCgn
-----END PGP SIGNATURE-----
