Ivanti Endpoint Manager 在 2024 年 11 月安全更新之前或 2022 SU6 年 11 月安全更新之前存在路径遍历漏洞，允许本地未认证攻击者实现代码执行。用户交互

该路径遍历漏洞的潜在影响非常严重。攻击者可以利用此漏洞读取任意文件，包括包含敏感信息（如密码、API 密钥、配置数据）的文件。更进一步，攻击者可能能够利用读取到的文件来执行恶意代码，从而完全控制受影响的系统。由于该漏洞不需要身份验证，攻击者可以通过本地访问或网络共享轻松利用此漏洞。如果 Ivanti Endpoint Manager 用于管理大量终端设备，则该漏洞的潜在影响将呈指数级增长，可能导致大规模的数据泄露和系统破坏。

Organizations heavily reliant on Ivanti Endpoint Manager for software deployment and patch management are particularly at risk. Environments with limited access controls or inadequate user training are also more vulnerable. Shared hosting environments where multiple users have access to the Endpoint Manager server should be prioritized for remediation.

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID = 4688 -MessageText '*\*\*'" | Get-WinEvent | Format-List -Property * # Look for file access attempts with path traversal characters

• windows / supply-chain:

Get-Process | Where-Object {$_.Path -match '\\'} | Format-List -Property Name, Path # Identify processes with unusual paths

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.Actions.Path -match '\\'} | Format-List -Property TaskName, Actions.Path # Check scheduled tasks for suspicious paths

1. 2024-11-12Disclosure

   disclosure

1. 已保留2024-10-22
2. 发布日期2024-11-12
3. 修改日期2024-11-19
4. EPSS 更新日期2026-04-02

缓解此漏洞的首要措施是立即升级至 Ivanti Endpoint Manager 2024 年 11 月安全更新版本。如果无法立即升级，可以考虑以下临时缓解措施：限制对 Endpoint Manager 服务器的本地访问，并严格控制网络共享权限。实施严格的文件访问控制策略，确保用户只能访问其所需的资源。监控 Endpoint Manager 服务器的日志文件，查找可疑活动。如果可能，考虑使用 Web 应用防火墙 (WAF) 来过滤恶意请求。升级后，请验证漏洞是否已成功修复，可以通过尝试访问受保护的文件来确认。