Multiples vulnérabilités dans Ivanti Endpoint Manager (11 septembre 2024)

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• EPM 2022 versions antérieures à SU6
• EPM 2024 sans les correctifs de sécurité de juillet et septembre

Documentation

• Bulletin de sécurité Ivanti du 10 septembre 2024
https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022
• Référence CVE CVE-2024-29847
https://www.cve.org/CVERecord?id=CVE-2024-29847
• Référence CVE CVE-2024-32840
https://www.cve.org/CVERecord?id=CVE-2024-32840
• Référence CVE CVE-2024-32842
https://www.cve.org/CVERecord?id=CVE-2024-32842
• Référence CVE CVE-2024-32843
https://www.cve.org/CVERecord?id=CVE-2024-32843
• Référence CVE CVE-2024-32845
https://www.cve.org/CVERecord?id=CVE-2024-32845
• Référence CVE CVE-2024-32846
https://www.cve.org/CVERecord?id=CVE-2024-32846
• Référence CVE CVE-2024-32848
https://www.cve.org/CVERecord?id=CVE-2024-32848
• Référence CVE CVE-2024-34779
https://www.cve.org/CVERecord?id=CVE-2024-34779
• Référence CVE CVE-2024-34783
https://www.cve.org/CVERecord?id=CVE-2024-34783
• Référence CVE CVE-2024-34785
https://www.cve.org/CVERecord?id=CVE-2024-34785
• Référence CVE CVE-2024-37397
https://www.cve.org/CVERecord?id=CVE-2024-37397
• Référence CVE CVE-2024-8191
https://www.cve.org/CVERecord?id=CVE-2024-8191
• Référence CVE CVE-2024-8320
https://www.cve.org/CVERecord?id=CVE-2024-8320
• Référence CVE CVE-2024-8321
https://www.cve.org/CVERecord?id=CVE-2024-8321
• Référence CVE CVE-2024-8322
https://www.cve.org/CVERecord?id=CVE-2024-8322
• Référence CVE CVE-2024-8441
https://www.cve.org/CVERecord?id=CVE-2024-8441