Ivanti Endpoint Manager में 2024 नवंबर सुरक्षा अपडेट या 2022 SU6 नवंबर सुरक्षा अपडेट से पहले पाथ ट्रैवर्सल (Path traversal) एक दूरस्थ, गैर-प्रमाणित हमलावर को रिमोट कोड एग्जीक्यूशन (Remote code execution) प्राप्त करने की अनुमति देता है। यूजर इंटरैक्शन (User interaction) आवश्यक है।

यह भेद्यता Ivanti Endpoint Manager सिस्टम पर गंभीर प्रभाव डाल सकती है। एक सफल शोषण हमलावर को सिस्टम पर पूर्ण नियंत्रण प्राप्त करने की अनुमति दे सकता है, जिससे संवेदनशील डेटा चोरी हो सकता है, सिस्टम को नुकसान पहुंचाया जा सकता है, या अन्य दुर्भावनापूर्ण गतिविधियाँ की जा सकती हैं। चूंकि भेद्यता बिना प्रमाणीकरण के शोषण योग्य है, इसलिए यह विशेष रूप से खतरनाक है, क्योंकि कोई भी हमलावर इंटरनेट से सिस्टम तक पहुंच के साथ इसका फायदा उठा सकता है। इस भेद्यता का उपयोग नेटवर्क में आगे बढ़ने और अन्य प्रणालियों को लक्षित करने के लिए भी किया जा सकता है। यह भेद्यता Log4Shell जैसी अन्य RCE भेद्यताओं के समान शोषण पैटर्न का पालन कर सकती है, जिससे व्यापक जोखिम हो सकता है।

Organizations heavily reliant on Ivanti Endpoint Manager for endpoint management are particularly at risk. This includes those with legacy deployments using older, unsupported versions of the software. Shared hosting environments where multiple customers share the same Ivanti Endpoint Manager instance are also vulnerable, as a compromise of one customer's environment could potentially impact others.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Ivanti*'} | Select-Object TaskName, State

• linux / server:

journalctl -u ivanti-endpoint-manager -f

• generic web:

curl -I https://<ivanti_endpoint_manager_server>/<malicious_path_traversal_request>

1. 2024-11-12Disclosure

   disclosure

1. आरक्षित2024-10-22
2. प्रकाशित2024-11-12
3. संशोधित2024-11-19
4. EPSS अद्यतन2026-04-02

CVE-2024-50329 को कम करने के लिए, Ivanti द्वारा जारी किए गए नवीनतम सुरक्षा अपडेट पर Ivanti Endpoint Manager को तुरंत अपडेट करना आवश्यक है (2024 नवंबर सुरक्षा अपडेट या 2022 SU6 नवंबर सुरक्षा अपडेट)। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके पथ ट्रैवर्सल अनुरोधों को ब्लॉक किया जा सकता है। इसके अतिरिक्त, Ivanti Endpoint Manager के लिए सख्त एक्सेस नियंत्रण लागू करना और केवल अधिकृत उपयोगकर्ताओं को ही सिस्टम तक पहुंचने की अनुमति देना महत्वपूर्ण है। सिस्टम की निगरानी करना और किसी भी संदिग्ध गतिविधि के लिए लॉग की समीक्षा करना भी महत्वपूर्ण है। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता को सफलतापूर्वक ठीक किया गया है, सिस्टम की जांच करें।