1. 主页
  2. 保安警报
  3. 保安警报 (A24-11-10)

保安警报 (A24-11-10): Ivanti 产品多个漏洞


 

发布日期: 2024年 11月 13日

  
  

描述:

Ivanti 发布了一个安全公告，以应对 Ivanti 产品的多个漏洞。有关漏洞的详情请参考以下网址:
https://www.ivanti.com/blog/november-2024-security-update

 

受影响的系统:

  • Ivanti Endpoint Manager (EPM) 2024 September安全性更新之前的版本、2022 SU6 September安全性更新之前的版本
  • Ivanti Connect Secure 22.7R2.3 之前的版本
  • Ivanti Policy Secure 22.7R1.2 之前的版本
  • Ivanti Secure Access Client 22.7R4 之前的版本
  • Ivanti Avalanche 6.4.6 之前的版本

有关受影响系统的详细资料，请参阅供应商网站的相应安全公告。

 

影响:

成功利用漏洞可以在受影响的系统导致远端执行程式码、服务被拒绝或权限提升。

 

建议:

适用于受影响系统的修补程式已可获取。受影响系统的系统管理员应遵从供应商的建议，立即採取行动以降低风险。

 

进一步资讯:

  • https://www.ivanti.com/blog/november-2024-security-update
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-7571
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-8495
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-8539
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-9420
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-9842 (to CVE-2024-9843)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-11004 (to CVE-2024-11007)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29211
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32839
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32841
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32844
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32847
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34780 (to CVE-2024-34782)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34784
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34787
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-37376
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-37398
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-37400
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38649
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38654 (to CVE-2024-38656)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39709 (to CVE-2024-39712)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-47905 (to CVE-2024-47907)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-47909
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-50317 (to CVE-2024-50324)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-50326 (to CVE-2024-50331)


标签 : Ivanti , Endpoint Manager , Ivanti Connect Secure , Ivanti Policy Secure , Ivanti Secure Access , Ivanti Avalanche
标签