Impatto Sistemico

Alto (66.41)

Sintesi

Rilasciati gli aggiornamenti di sicurezza di novembre che risolvono 13 vulnerabilità, di cui due con gravità “critica” e una con gravità “alta”, in alcuni prodotti. Tali vulnerabilità potrebbero consentire a un attaccante remoto di eseguire codice arbitrario o di aggiungere ed eliminare arbitrariamente certificati attendibili sui sistemi interessati.

Tipologia

• Remote Code Execution
• Tampering

Prodotti e/o versioni affette

Ivanti

• Sentry
  • 10.8.x, versioni precedenti alla 10.8.3
  • 10.7.x, versioni precedenti alla 10.7.4
• Endpoint Manager Mobile (EPMM)
  • 12.10.x, versioni precedenti alla 12.10.0.1
  • 12.9.x, versioni precedenti alla 12.9.0.3
• Ivanti Cloud Services Application (CSA), versione 5.0.8
• Ivanti Endpoint Manager (EPM), versioni precedenti alla 2024 SU8

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: