Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)

01 漏洞概况

Ivanti Endpoint Manager代理门户存在一个SQL注入漏洞，未经授权的攻击者可以利用该漏洞执行恶意sql语句，执行任意代码，导致服务器失陷。

02 漏洞处置

综合处置优先级：高

漏洞信息	漏洞名称	Ivanti Endpoint Manager SQL注入漏洞
漏洞编号	CVE编号	CVE-2024-50330‍
漏洞评估	披露时间	2024-11-13
	漏洞类型	SQL注入
	危害评级	高危
	公开程度	PoC未公开
	威胁类型	远程
利用情报	在野利用	是
影响产品	产品名称	Ivanti Endpoint Manager
	受影响版本	Ivanti Endpoint Manager (EPM) 2024 < 2024 September security update,Ivanti Endpoint Manager (EPM) 2022 < 2022 SU6 September security update
	影响范围	广
	有无修复补丁	有

03 漏洞排查

      该漏洞允许远程未经身份验证的攻击者执行远程代码，从而控制受影响的系统，造成敏感信息泄露甚至获取系统权限等危害。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

04 修复方案

1、官方修复方案：

官方已发布最新版本修复该漏洞，建议受影响用户将Ivanti Endpoint Manager更新到以下版本：2024 November Security Update2022 SU6 November Security Update 下载链接：https://download.ivanti.com/downloads/Patch/component/EPM2024/Security/Flat/EPM_2024_Flat_November_2024_Patch.ziphttps://download.ivanti.com/downloads/Patch/component/EPM2022/Security/SU6/EPM_2022_SU6_November_2024_Patch.zip

05 时间线

      2024.11.13 厂商发布安全补丁

      2024.11.21 安迈信科安全运营团队发布通告