CVE-2023-39337

Nieautoryzowany dostęp do poufnych danych w Ivanti EPMM (CVE-2023-39337)

CVSS 9.1v3.1pub. 2023-11-15upd. 2024-11-21

Podatność w Ivanti Endpoint Manager Mobile (EPMM) w wersjach 11.10, 11.9 i 11.8 (oraz starszych) umożliwia nieuwierzytelnionemu atakującemu uzyskanie dostępu do wrażliwych danych systemowych. Zagrożenie jest krytyczne, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

A security vulnerability in EPMM Versions 11.10, 11.9 and 11.8 older allows a threat actor with knowledge of an enrolled device identifier to access and extract sensitive information, including device and environment configuration details, as well as secrets. This vulnerability poses a serious security risk, potentially exposing confidential data and system integrity.

🤖 Analiza AI

Jak działa

Atakujący posiadający wiedzę na temat identyfikatora zarejestrowanego urządzenia może wysłać odpowiednio spreparowane żądanie sieciowe do podatnego serwera EPMM. Luka umożliwia obejście mechanizmów uwierzytelniania i bezpośredni dostęp do wrażliwych zasobów. W rezultacie możliwe jest pobranie szczegółów konfiguracji urządzenia i środowiska, a także poufnych sekretów (np. danych uwierzytelniających, kluczy).

Skutki

Atakujący może wyeksfiltrować poufne dane konfiguracyjne urządzeń i środowiska, w tym sekrety systemowe, co może prowadzić do dalszego naruszenia integralności infrastruktury oraz eskalacji ataku.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o wersjach zawierających poprawkę dostępne są w oficjalnym komunikacie Ivanti pod adresem podanym w referencjach (forums.ivanti.com).

Kogo dotyczy

Ivanti Endpoint Manager Mobile (EPMM) w wersjach 11.10, 11.9, 11.8 oraz starszych

Uwagi

Do skutecznego przeprowadzenia ataku wymagana jest znajomość identyfikatora zarejestrowanego urządzenia zarządzanego przez EPMM, co stanowi jedyną barierę dla nieuwierzytelnionego atakującego.