Ivanti Virtual Traffic Manager (vTM) 22.2 < 22.2R1 / 22.3 < 22.3R3 / 22.5 < 22.5R2 / 22.6 < 22.6R2 / 22.7 < 22.7R2 身份验证绕过 (CVE-2024-7593)
critical Nessus 插件 ID 205446
语言：
简介
远程 Web 服务器上运行的应用程序受到身份验证绕过漏洞影响。描述
远程主机上运行的 Ivanti Virtual Traffic Manager (vTM) 版本为低于 22.2R1 的 22.2、低于 22.3R3 的 22.3、低于 22.5R2 的 22.5、低于 22.6R2 的 22.6 或低于 22.7R2 的 22.7。因此，它会受到身份验证绕过漏洞的影响：- 在除 22.2R1 或 22.7R2 版本以外的 Ivanti vTM 中，不正确的身份验证算法实现允许未经身份验证的远程攻击者绕过管理面板的身份验证。(CVE-2024-7593)
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Ivanti Virtual Traffic Manager (vTM) 22.2R1、22.3R3、22.5R2、22.6R2、22.7R2 或更高版本。另见
插件详情
严重性: Critical
ID: 205446
文件名: ivanti_virtual_traffic_manager_CVE-2024-7593.nasl
版本: 1.3
类型: remote
系列: CGI abuses
发布时间: 2024/8/13
最近更新时间: 2024/9/24
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 8.4
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2024-7593
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9.1
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: cpe:/a:pulsesecure:virtual_traffic_manager, x-cpe:/a:ivanti:virtual_traffic_manager
必需的 KB 项: installed_sw/Ivanti Virtual Traffic Manager
可利用: true
易利用性: Exploits are available
补丁发布日期: 2024/3/26
漏洞发布日期: 2024/8/3
CISA 已知可遭利用的漏洞到期日期: 2024/10/15
参考资料信息
CVE: CVE-2024-7593