Sintesi

Ivanti rilascia aggiornamenti di sicurezza che risolvono 6 vulnerabilità, di cui 4 con gravità “alta”, nei prodotti Endpoint Manager, Endpoint Manager for Mobile e Docs@Work for Android.

Tipologia

• Arbitrary Code Execution
• Authentication Bypass

Prodotti e versioni affette

Ivanti

• Endpoint Manager (EPM) 2024
• Endpoint Manager for Mobile (EPMM), versioni precedenti alla 11.12.0.3, 12.0.0.3 e 12.1.0.1
• Docs@Work for Android, versioni precedenti alla 2.26.0

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti interessati all’ultima versione disponibile seguendo le indicazioni riportate nei bollettini di sicurezza, disponibili nella sezione Riferimenti.

Identificatori univoci vulnerabilità

CVE-2024-37381

CVE-2024-36130

CVE-2024-36131

CVE-2024-36132

CVE-2024-34788

CVE-2024-37403

Riferimenti

https://forums.ivanti.com/s/article/Security-Advisory-EPM-July-2024-for-EPM-2024?language=en_US

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-for-Mobile-EPMM-July-2024?language=en_US

https://forums.ivanti.com/s/article/Security-Advisory-CVE-2024-37403-Dirty-Stream-for-Ivanti-Docs-Work-for-Android?language=en_US

¹La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.