Ivanti Endpoint Manager में 2024 नवंबर सुरक्षा अपडेट या 2022 SU6 नवंबर सुरक्षा अपडेट से पहले पाथ ट्रैवर्सल (Path traversal) एक स्थानीय, बिना प्रमाणीकरण वाले हमलावर को कोड निष्पादन (code execution) प्राप्त करने की अनुमति देता है। उपयोगकर्ता इंटरैक्शन (User interaction) आवश्यक है।

यह भेद्यता एक स्थानीय हमलावर को Ivanti Endpoint Manager सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है। हमलावर एक दुर्भावनापूर्ण फ़ाइल अपलोड कर सकता है और फिर उसे निष्पादित कर सकता है, जिससे सर्वर पर पूर्ण नियंत्रण प्राप्त हो सकता है। यह भेद्यता डेटा चोरी, सिस्टम समझौता और अन्य दुर्भावनापूर्ण गतिविधियों का कारण बन सकती है। चूंकि भेद्यता स्थानीय है, इसलिए हमलावर को पहले सिस्टम तक पहुंच प्राप्त करने की आवश्यकता होती है। हालाँकि, यह पहुंच एक समझौता किए गए उपयोगकर्ता खाते या अन्य भेद्यता के माध्यम से प्राप्त की जा सकती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की बातचीत की आवश्यकता होती है, लेकिन यह अभी भी एक महत्वपूर्ण जोखिम प्रस्तुत करता है, खासकर उन वातावरणों में जहां स्थानीय पहुंच प्रतिबंधित नहीं है।

Organizations heavily reliant on Ivanti Endpoint Manager for software deployment and patch management are particularly at risk. Environments with limited access controls or inadequate user training are also more vulnerable. Shared hosting environments where multiple users have access to the Endpoint Manager server should be prioritized for remediation.

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID = 4688 -MessageText '*\*\*'" | Get-WinEvent | Format-List -Property * # Look for file access attempts with path traversal characters

• windows / supply-chain:

Get-Process | Where-Object {$_.Path -match '\\'} | Format-List -Property Name, Path # Identify processes with unusual paths

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.Actions.Path -match '\\'} | Format-List -Property TaskName, Actions.Path # Check scheduled tasks for suspicious paths

1. 2024-11-12Disclosure

   disclosure

1. आरक्षित2024-10-22
2. प्रकाशित2024-11-12
3. संशोधित2024-11-19
4. EPSS अद्यतन2026-04-02

CVE-2024-50322 को कम करने के लिए, Ivanti Endpoint Manager को 2024 नवंबर सुरक्षा अपडेट पर अपग्रेड करने की अनुशंसा की जाती है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप Ivanti Endpoint Manager सर्वर पर फ़ाइल सिस्टम तक पहुंच को प्रतिबंधित कर सकते हैं। यह उन निर्देशिकाओं तक पहुंच को सीमित करके किया जा सकता है जहां हमलावर दुर्भावनापूर्ण फ़ाइलें अपलोड कर सकता है। इसके अतिरिक्त, आप एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग कर सकते हैं जो पथ पारगमन हमलों का पता लगाता है और उन्हें अवरुद्ध करता है। WAF को उन पैटर्न को पहचानने के लिए कॉन्फ़िगर किया जाना चाहिए जो पथ पारगमन हमलों से जुड़े हैं।