保安警报 (A24-11-10): Ivanti 产品多个漏洞

描述:

Ivanti 发布了一个安全公告，以应对 Ivanti 产品的多个漏洞。有关漏洞的详情请参考以下网址:
这连结会以新视窗打开。https://www.ivanti.com/blog/november-2024-security-update

受影响的系统:

• Ivanti Endpoint Manager (EPM) 2024 September安全性更新之前的版本、2022 SU6 September安全性更新之前的版本
• Ivanti Connect Secure 22.7R2.3 之前的版本
• Ivanti Policy Secure 22.7R1.2 之前的版本
• Ivanti Secure Access Client 22.7R4 之前的版本
• Ivanti Avalanche 6.4.6 之前的版本

有关受影响系统的详细资料，请参阅供应商网站的相应安全公告。

影响:

成功利用漏洞可以在受影响的系统导致远端执行程式码、服务被拒绝或权限提升。

建议:

适用于受影响系统的修补程式已可获取。受影响系统的系统管理员应遵从供应商的建议，立即採取行动以降低风险。

进一步资讯:

• 这连结会以新视窗打开。https://www.ivanti.com/blog/november-2024-security-update
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-7571
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-8495
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-8539
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-9420
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-9842 (to CVE-2024-9843)
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-11004 (to CVE-2024-11007)
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29211
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32839
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32841
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32844
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32847
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34780 (to CVE-2024-34782)
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34784
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34787
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-37376
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-37398
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-37400
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38649
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38654 (to CVE-2024-38656)
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39709 (to CVE-2024-39712)
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-47905 (to CVE-2024-47907)
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-47909
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-50317 (to CVE-2024-50324)
• 这连结会以新视窗打开。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-50326 (to CVE-2024-50331)