リモートホストにインストールされている Pulse Connect Secure のバージョンは、22.7R2.1 以前です。したがって、000096001 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Ivanti Connect Secure 22.7R2.1 以前のバージョンおよび Ivanti Policy Secure 22.7R1.1 以前のバージョンでの引数挿入により、管理者権限を持つリモート認証された攻撃者がリモートコードを実行できる可能性があります。(CVE-2024-38655)

  - Ivanti Connect Secure 22.7R2.1 以前のバージョンおよび Ivanti Policy Secure 22.7R1.1 以前のバージョンでのコマンドインジェクションにより、管理者権限を持つリモート認証された攻撃者がリモートコードを実行できる可能性があります。
    (CVE-2024-11005、CVE-2024-11006、CVE-2024-11007)

  Ivanti Connect Secure 22.7R2.1 以前のバージョンおよび Ivanti Policy Secure 22.7R1.1 以前のバージョンでの反射型 XSS により、認証されていないリモートの攻撃者が管理者権限を取得できる可能性があります。ユーザーの操作が必要です。(CVE-2024-11004)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Pulse Connect Secure installed on the remote host is prior to 22.7R2.1. It is, therefore, affected by multiple vulnerabilities as referenced in the 000096001 advisory.

  - Argument injection in Ivanti Connect Secure before version 22.7R2.1 and Ivanti Policy Secure before     version 22.7R1.1 allows a remote authenticated attacker with admin privileges to achieve remote code     execution. (CVE-2024-38655)

  - Command injection in Ivanti Connect Secure before version 22.7R2.1 and Ivanti Policy Secure before version     22.7R1.1 allows a remote authenticated attacker with admin privileges to achieve remote code execution.
    (CVE-2024-11005, CVE-2024-11006, CVE-2024-11007)

  - Reflected XSS in Ivanti Connect Secure before version 22.7R2.1 and Ivanti Policy Secure before version     22.7R1.1 allows a remote unauthenticated attacker to obtain admin privileges. User interaction is     required. (CVE-2024-11004)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Pulse Connect Secure 版本低于 22.7R2.1。因此，它受到公告 000096001 中提及的多个漏洞影响。

  - 版本 22.7R2.1 之前的 Ivanti Connect Secure 和版本 22.7R1.1 之前的 Ivanti Policy Secure 中的参数注入允许具有管理特权的经身份验证的远程攻击者实现远程代码执行。(CVE-2024-38655)

  - 版本 22.7R2.1 之前的 Ivanti Connect Secure 和版本 22.7R1.1 之前的 Ivanti Policy Secure 中的命令注入允许具有管理特权的经身份验证的远程攻击者实现远程代码执行。
    （CVE-2024-11005、CVE-2024-11006、CVE-2024-11007）

  - 版本 22.7R2.1 之前的 Ivanti Connect Secure 和版本 22.7R1.1 之前的 Ivanti Policy Secure 中的反射型 XSS 允许未经身份验证的远程攻击者获取管理特权。需用户交互。(CVE-2024-11004)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Pulse Connect Secure 版本低於 22.7R2.1。因此，會受到 000096001 公告中所提及的多個弱點影響。

  - Ivanti Connect Secure 22.7R2.1 版之前的版本和 Ivanti Policy Secure 22.7R1.1 版之前的版本有引數注入問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼。(CVE-2024-38655)

  - Ivanti Connect Secure 22.7R2.1 版之前的版本和 Ivanti Policy Secure 22.7R1.1 版之前的版本有命令注入問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼。
    (CVE-2024-11005、CVE-2024-11006、CVE-2024-11007)

  - Ivanti Connect Secure 22.7R2.1 版之前的版本和 Ivanti Policy Secure 22.7R1.1 版之前的版本有反射型 XSS 問題，其可能允許未經驗證的遠端攻擊者獲得管理員權限。需要使用者互動。(CVE-2024-11004)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211455	Pulse Connect Secure < 22.7R2.1 の複数の脆弱性 (000096001)	Nessus	Misc.	2024/11/15	2025/6/30	high
211455	Pulse Connect Secure < 22.7R2.1 Multiple Vulnerabilities (000096001)	Nessus	Misc.	2024/11/15	2025/6/30	high
211455	Pulse Connect Secure < 22.7R2.1 多个漏洞 (000096001)	Nessus	Misc.	2024/11/15	2025/6/30	high
211455	Pulse Connect Secure < 22.7R2.1 多個弱點 (000096001)	Nessus	Misc.	2024/11/15	2025/6/30	high

检测

插件搜索

high

high

high

high