远程主机上运行的 Ivanti Endpoint Manager Cloud Services Appliance 版本低于 5.0.2，因此，它受到多个漏洞影响：

  - 版本 5.0.2 之前的 Ivanti CSA before 的管理员 Web 控制台中存在 OS 命令注入漏洞，这能让具有管理员权限且未经过身份验证的远程攻击者获取远程代码执行。(CVE-2024-9380)

  - 低于版本 5.0.2 的 Ivanti CSA 中的路径遍历允许具有管理员权限的经过身份验证的远程攻击者绕过限制。
    (CVE-2024-9381)

  - 版本 5.0.2 之前的 Ivanti CSA before 的管理员 Web 控制台中存在 SQL 注入漏洞，这能让具有管理员权限且未经过身份验证的远程攻击者运行任意 SQL 语句。	(CVE-2024-9379)

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

检测

Ivanti Endpoint Manager Cloud Services Appliance < 5.0.2 多个漏洞

high Nessus 插件 ID 208266

版本 1.5