CVE-2024-29829

Nome do software vulnerável e versões afetadas:

Ivanti EPM versões 2022 SU5 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de SQL no servidor Core do Ivanti EPM, permitindo que um invasor autenticado na mesma rede execute código arbitrário. Especificamente, a vulnerabilidade está associada ao método GetLogFileRulesSQL no Ivanti Endpoint Manager, que não protege adequadamente a estrutura da consulta SQL. Isso pode ser explorado por um invasor remoto usando uma consulta especialmente criada para executar código arbitrário.

Recomendações:

Para as versões 2022 SU5 e anteriores do Ivanti EPM, considere desativar o método GetLogFileRulesSQL como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao servidor Core para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.