Ivanti Endpoint Manager 在 2024 年 11 月安全更新之前或 2022 SU6 年 11 月安全更新之前存在路径遍历漏洞，允许远程未认证攻击者实现远程代码执行。用户交互 (User interaction) 是必需的。

该漏洞的潜在影响非常严重。攻击者可以利用此漏洞在受影响的系统上执行任意代码，从而完全控制系统。这可能导致数据泄露、系统破坏、恶意软件安装以及其他恶意活动。由于该漏洞不需要身份验证，攻击者可以从远程位置发起攻击，进一步扩大了攻击面。攻击者可能利用此漏洞获取敏感数据，例如用户凭据、财务信息和知识产权。此外，攻击者可能利用此漏洞作为跳板，在网络中进行横向移动，攻击其他系统。

Organizations heavily reliant on Ivanti Endpoint Manager for endpoint management are particularly at risk. This includes those with legacy deployments using older, unsupported versions of the software. Shared hosting environments where multiple customers share the same Ivanti Endpoint Manager instance are also vulnerable, as a compromise of one customer's environment could potentially impact others.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Ivanti*'} | Select-Object TaskName, State

• linux / server:

journalctl -u ivanti-endpoint-manager -f

• generic web:

curl -I https://<ivanti_endpoint_manager_server>/<malicious_path_traversal_request>

1. 2024-11-12Disclosure

   disclosure

1. 已保留2024-10-22
2. 发布日期2024-11-12
3. 修改日期2024-11-19
4. EPSS 更新日期2026-04-02

缓解此漏洞的首要措施是立即升级到 Ivanti Endpoint Manager 的 2024 年 11 月安全更新或 2022 SU6 版本。如果无法立即升级，可以考虑实施一些临时缓解措施。例如，可以配置防火墙以阻止对受影响系统的外部访问。还可以实施 Web 应用防火墙 (WAF) 规则，以检测和阻止利用此漏洞的尝试。此外，建议定期审查系统日志，以检测任何可疑活动。升级后，请验证更新是否成功安装，并确认漏洞已得到修复。