1. 主頁
  2. 保安警報
  3. 保安警報 (A24-11-10)

保安警報 (A24-11-10): Ivanti 產品多個漏洞


 

發布日期: 2024年 11月 13日

  
  

描述:

Ivanti 發布了一個安全公告，以應對 Ivanti 產品的多個漏洞。有關漏洞的詳情請參考以下網址:
https://www.ivanti.com/blog/november-2024-security-update

 

受影響的系統:

  • Ivanti Endpoint Manager (EPM) 2024 September安全性更新之前的版本、2022 SU6 September安全性更新之前的版本
  • Ivanti Connect Secure 22.7R2.3 之前的版本
  • Ivanti Policy Secure 22.7R1.2 之前的版本
  • Ivanti Secure Access Client 22.7R4 之前的版本
  • Ivanti Avalanche 6.4.6 之前的版本

有關受影響系統的詳細資料，請參閱供應商網站的相應安全公告。

 

影響:

成功利用漏洞可以在受影響的系統導致遠端執行程式碼、服務被拒絕或權限提升。

 

建議:

適用於受影響系統的修補程式已可獲取。受影響系統的系統管理員應遵從供應商的建議，立即採取行動以降低風險。

 

進一步資訊:

  • https://www.ivanti.com/blog/november-2024-security-update
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-7571
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-8495
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-8539
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-9420
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-9842 (to CVE-2024-9843)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-11004 (to CVE-2024-11007)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29211
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32839
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32841
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32844
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32847
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34780 (to CVE-2024-34782)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34784
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34787
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-37376
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-37398
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-37400
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38649
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38654 (to CVE-2024-38656)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39709 (to CVE-2024-39712)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-47905 (to CVE-2024-47907)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-47909
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-50317 (to CVE-2024-50324)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-50326 (to CVE-2024-50331)


標籤 : Ivanti , Endpoint Manager , Ivanti Connect Secure , Ivanti Policy Secure , Ivanti Secure Access , Ivanti Avalanche
標籤