Ivanti Endpoint Manager (EPM)GetHashForSingleFile()路径遍历漏洞

详细信息

漏洞类型

其他

漏洞描述

Ivanti EPM是美国Ivanti公司的一个一站式管理用户配置文件和所有客户端设备的软件。 Ivanti EPM 2024年1月-2025年安全更新和2022 SU6 2025年1月安全更新之前版本的GetHashForSingleFile() 方法因未对输入参数strFileName进行严格校验（允许传入 UNC 路径或含路径遍历字符的字符串），且未限制未认证用户访问，导致攻击者可通过构造恶意路径读取任意文件哈希或敏感信息，构成信息泄露风险（如系统文件、凭证等）

修复建议

升级到Ivanti安全公告000097142提供的最新版本的Endpoint Manager（2024年1月-2025年安全更新、2022 SU6 January-2025安全更新或更高版本）。参考链接： https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6?language=en_US https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6

参考链接

• https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6

  CVE · Vendor Advisory

• https://nvd.nist.gov/vuln/detail/CVE-2024-13161

  CNNVD

• https://www.horizon3.ai/attack-research/attack-blogs/ivanti-endpoint-manager-multiple-credential-coercion-vulnerabilities/

  NVD · Third Party Advisory · Exploit

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-13161

  NVD