De quoi il s’agit

Ivanti Endpoint Manager Mobile ist eine mobile Verwaltungssoftware zur Verwaltung von Richtlinien für mobile Geräte, Anwendungen und Inhalte. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager Mobile ausnutzen, um Administratorrechte zu erlangen.

Dans quelles conditions ?

Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Administratorrechte zu erlangen

Suis-je concerné ?

Concernés selon le BSI :

• Ivanti Endpoint Manager Mobile <12.10.0.0
• Ivanti Endpoint Manager Mobile <12.9.0.2
• Ivanti Endpoint Manager Mobile <12.8.0.4

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Ivanti Endpoint Manager Mobile 12.10.0.0
• Ivanti Endpoint Manager Mobile 12.9.0.2
• Ivanti Endpoint Manager Mobile 12.8.0.4

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.