SK-CERT Bezpečnostné varovanie V20240723-02
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.8 |
| Identifikátor |
| Ivanti EPMM a EPM – kritická bezpečnostná zraniteľnosť |
| Popis |
| Spoločnosť Ivanti vydala bezpečnostné aktualizácie na produkty Endpoint Manager for Mobile (EPMM) a Endpoint Manager (EPM), ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-36130 sa nachádza v produkte EPMM, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov komponentu web a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. |
| Dátum prvého zverejnenia varovania |
| 16.7.2024 |
| CVE |
| CVE-2024-37381, CVE-2024-36130 , CVE-2024-36131 , CVE-2024-36132 , CVE-2024-34788 |
| IOC |
| – |
| Zasiahnuté systémy |
| Ivanti EPM 2024 flat bez aplikovanej bezpečnostnej záplaty JulyEPM2024HotPatch.ps1 Ivanti EPMM vo verzii staršej ako 11.12.0.3, 12.0.0.3 a 12.1.0.1 |
| Následky |
| Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby |
| Odporúčania |
| Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Detailné inštrukcie môžete nájsť na webovej adrese uvedenej v sekcii ZDROJE. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. |
« Späť na zoznam
