Ivanti EPM 在 2024 年 1 月-2025 安全更新和 2022 SU6 年 1 月-2025 安全更新之前存在未限制的资源搜索路径，允许具有管理员权限的远程身份验证攻击者执行

攻击者利用此漏洞可以完全控制受影响的 Ivanti Endpoint Manager 服务器。他们可以执行任意代码，窃取敏感数据，安装恶意软件，甚至完全接管整个网络。由于 Ivanti EPM 通常用于管理和部署软件，攻击者可以利用此漏洞在受影响的端点上执行恶意操作，从而造成广泛的损害。此漏洞的潜在影响类似于其他 RCE 漏洞，例如 Log4Shell，因为它允许攻击者在未经授权的情况下执行代码。

Organizations heavily reliant on Ivanti Endpoint Manager for endpoint management are at significant risk. This includes enterprises with complex endpoint deployments, those using legacy configurations of Ivanti Endpoint Manager, and organizations that have not consistently applied security updates. Shared hosting environments utilizing Ivanti Endpoint Manager are also particularly vulnerable due to the potential for cross-tenant exploitation.

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID = 1001 and ProviderName = 'Ivanti Endpoint Manager'" | Where-Object {$_.Message -match 'resource search'}

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -match 'Ivanti Endpoint Manager'}

• windows / supply-chain:

reg query "HKLM\SOFTWARE\Ivanti\Endpoint Manager" /v SearchPath

1. 2025-01-14Disclosure

   disclosure

1. 已保留2025-01-07
2. 发布日期2025-01-14
3. 修改日期2026-02-26
4. EPSS 更新日期2026-04-02

Ivanti 建议用户尽快升级至 2024 年 1 月安全更新或 2022 SU6 年 1 月安全更新。如果无法立即升级，可以考虑实施以下缓解措施：限制管理员帐户的权限，实施严格的网络分段，并监控 EPM 服务器上的可疑活动。此外，可以配置 Web 应用防火墙 (WAF) 以阻止对可能触发漏洞的资源的访问。由于此漏洞需要管理员权限，因此确保所有管理员帐户都受到适当的保护至关重要。