检测

Iranti Endpoint Manager Cloud Services Appliance < 5.0.5 权限提升

high Nessus 插件 ID 236839

语言：

简介

远程主机上运行的 Ivanti Endpoint Manager 云服务设备实例受到权限升级漏洞的影响。

描述

远程主机上运行的 Ivanti Endpoint Manager Cloud Services Appliance 版本低于 5.0.5，因而受到一个本地权限提升漏洞的影响其中版本 5.0.5 之前的 Ivanti Cloud Services Application 中的默认凭据允许经本地身份验证的攻击者提升其权限。

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

解决方案

更新到 Ivanti Endpoint Manager Cloud Services Appliance 5.0.5 或更高版本

另见

http://www.nessus.org/u?973527b8

http://www.nessus.org/u?f1f6f900

插件详情

严重性: High

ID: 236839

文件名: ivanti_endpoint_manager_CSA_5_0_4.nasl

版本: 1.1

类型: remote

系列: Misc.

发布时间: 2025/5/16

最近更新时间: 2025/5/16

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6.8

矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 分数来源: CVE-2025-22460

CVSS v3

风险因素: High

基本分数: 7.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

漏洞信息

CPE: cpe:/a:ivanti:endpoint_manager_cloud_services_appliance

必需的 KB 项: installed_sw/Ivanti Endpoint Manager Cloud Services Appliance

补丁发布日期: 2025/5/13

漏洞发布日期: 2025/5/13

参考资料信息

CVE: CVE-2025-22460

IAVA: 2025-A-0352