Ivanti Endpoint Manager 2024年11月セキュリティアップデート以前、または2022 SU6 11月セキュリティアップデート以前のPath traversalにより、ローカルの認証されていない攻撃者がコード実行を達成できる。ユーザー操作が必要です。

この脆弱性は、ローカルの攻撃者がシステムファイルにアクセスしたり、悪意のあるコードを実行したりすることを可能にします。攻撃者は、脆弱なEndpoint Managerインスタンス上で任意のコマンドを実行し、機密情報を盗み出したり、システムを完全に制御したりする可能性があります。この脆弱性の悪用は、ネットワーク全体に影響を及ぼす可能性があり、機密データの漏洩、システムの停止、さらにはランサムウェア攻撃につながる可能性があります。類似の脆弱性は、ファイルシステムへの不正アクセスを可能にするため、深刻なセキュリティリスクをもたらします。

Organizations heavily reliant on Ivanti Endpoint Manager for software deployment and patch management are particularly at risk. Environments with limited access controls or inadequate user training are also more vulnerable. Shared hosting environments where multiple users have access to the Endpoint Manager server should be prioritized for remediation.

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID = 4688 -MessageText '*\*\*'" | Get-WinEvent | Format-List -Property * # Look for file access attempts with path traversal characters

• windows / supply-chain:

Get-Process | Where-Object {$_.Path -match '\\'} | Format-List -Property Name, Path # Identify processes with unusual paths

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.Actions.Path -match '\\'} | Format-List -Property TaskName, Actions.Path # Check scheduled tasks for suspicious paths

1. 2024-11-12Disclosure

   disclosure

1. 予約済み2024-10-22
2. 公開日2024-11-12
3. 更新日2024-11-19
4. EPSS 更新日2026-04-02

Ivantiは、2024年11月のセキュリティアップデートへのアップグレードを推奨しています。アップグレードがすぐに利用できない場合は、Endpoint Managerのアクセスを制限し、不要なサービスを無効にすることで攻撃対象領域を減らすことができます。WAF（Web Application Firewall）を導入し、パストラバーサル攻撃を検出およびブロックするルールを設定することも有効です。また、Endpoint Managerのログを監視し、不審なアクティビティを検出することも重要です。アップグレード後、システムが正常に動作していることを確認し、脆弱性が修正されていることを検証してください。