Avis du CERT-FR

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• EPM 2022 versions antérieures à SU6
• EPM 2024 sans les correctifs de sécurité de juillet et septembre

Documentation

• Bulletin de sécurité Ivanti du 10 septembre 2024

  https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022

• Référence CVE CVE-2024-29847

  https://www.cve.org/CVERecord?id=CVE-2024-29847

• Référence CVE CVE-2024-32840

  https://www.cve.org/CVERecord?id=CVE-2024-32840

• Référence CVE CVE-2024-32842

  https://www.cve.org/CVERecord?id=CVE-2024-32842

• Référence CVE CVE-2024-32843

  https://www.cve.org/CVERecord?id=CVE-2024-32843

• Référence CVE CVE-2024-32845

  https://www.cve.org/CVERecord?id=CVE-2024-32845

• Référence CVE CVE-2024-32846

  https://www.cve.org/CVERecord?id=CVE-2024-32846

• Référence CVE CVE-2024-32848

  https://www.cve.org/CVERecord?id=CVE-2024-32848

• Référence CVE CVE-2024-34779

  https://www.cve.org/CVERecord?id=CVE-2024-34779

• Référence CVE CVE-2024-34783

  https://www.cve.org/CVERecord?id=CVE-2024-34783

• Référence CVE CVE-2024-34785

  https://www.cve.org/CVERecord?id=CVE-2024-34785

• Référence CVE CVE-2024-37397

  https://www.cve.org/CVERecord?id=CVE-2024-37397

• Référence CVE CVE-2024-8191

  https://www.cve.org/CVERecord?id=CVE-2024-8191

• Référence CVE CVE-2024-8320

  https://www.cve.org/CVERecord?id=CVE-2024-8320

• Référence CVE CVE-2024-8321

  https://www.cve.org/CVERecord?id=CVE-2024-8321

• Référence CVE CVE-2024-8322

  https://www.cve.org/CVERecord?id=CVE-2024-8322

• Référence CVE CVE-2024-8441

  https://www.cve.org/CVERecord?id=CVE-2024-8441