CISA bu açığın gerçek saldırılarda kullanıldığını 31.07.2023 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 21.08.2023.
Gerekli işlem: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. https://forums.ivanti.com/s/article/CVE-2023-35081-Arbitrary-File-Write?language=en_US; https://nvd.nist.gov/vuln/detail/CVE-2023-35081
A path traversal vulnerability in Ivanti EPMM versions (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 and 11.8.x < 11.8.1.2) allows an authenticated administrator to write arbitrary files onto the appliance.
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| ivanti | endpoint manager mobile | 11.8.0 – < 11.8.1.2 | |
| Ivanti | EPMM | 11.10.0.3 – < 11.10.0.3 |
cpe:2.3:a:ivanti:endpoint_manager_mobile:*:*:*:*:*:*:*:* ≥ 11.8.0 < 11.8.1.2cpe:2.3:a:ivanti:endpoint_manager_mobile:*:*:*:*:*:*:*:* ≥ 11.9.0 < 11.9.1.2cpe:2.3:a:ivanti:endpoint_manager_mobile:*:*:*:*:*:*:*:* ≥ 11.10.0 < 11.10.0.3Ücretsiz ve açık kaynak honeypot sensörümüz, sunucunuzun kullanmadığı portlarda bekler; bağlanan tarayıcıları ve saldırganları ortak kara listeye bildirir.