远程主机上运行的 Ivanti Virtual Traffic Manager (vTM) 版本为低于 22.2R1 的 22.2、低于 22.3R3 的 22.3、低于 22.5R2 的 22.5、低于 22.6R2 的 22.6 或低于 22.7R2 的 22.7。因此，它会受到身份验证绕过漏洞的影响：

  - 在除 22.2R1 或 22.7R2 版本以外的 Ivanti vTM 中，不正确的身份验证算法实现允许未经身份验证的远程攻击者绕过管理面板的身份验证。(CVE-2024-7593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ivanti Virtual Traffic Manager (vTM) 22.2 < 22.2R1 / 22.3 < 22.3R3 / 22.5 < 22.5R2 / 22.6 < 22.6R2 / 22.7 < 22.7R2 身份验证绕过 (CVE-2024-7593)

critical Nessus 插件 ID 205446