CVE-2024-50330: Ivanti Endpoint Manager (EPM) SQL इंजेक्शन से RCE

अवलोकन

CVE-2024-50330, Ivanti Endpoint Manager (EPM) में एक गंभीर प्रमाणीकरण-पूर्व SQL इंजेक्शन भेद्यता है, जो एक रिमोट अनप्रमाणित हमलावर को लक्षित सर्वर पर रिमोट कोड निष्पादन प्राप्त करने की अनुमति देती है। यह भेद्यता नवंबर 2024 सुरक्षा अपडेट में सार्वजनिक की गई और पैच की गई।

तकनीकी विवरण

• CVE: CVE-2024-50330
• CWE: CWE-89 (SQL इंजेक्शन)
• CVSS: गंभीर (CVSS 3.x स्कोर ~9.8)
• हमला वेक्टर: नेटवर्क
• प्रमाणीकरण: कोई आवश्यक नहीं
• प्रभाव: रिमोट कोड निष्पादन

यह दोष Ivanti EPM वेब इंटरफ़ेस के भीतर एक अनप्रमाणित एंडपॉइंट में मौजूद है। किसी भेद्य पैरामीटर पर तैयार किए गए HTTP अनुरोधों के माध्यम से दुर्भावनापूर्ण SQL क्वेरी इंजेक्ट करके, एक हमलावर Microsoft SQL Server डेटाबेस के विरुद्ध बैकएंड SQL क्वेरी में हेरफेर कर सकता है। इसका लाभ उठाकर xp_cmdshell सक्षम किया जा सकता है और मनमाने ऑपरेटिंग सिस्टम कमांड निष्पादित किए जा सकते हैं।

प्रभावित संस्करण

नवंबर 2024 सुरक्षा अपडेट से पहले के Ivanti Endpoint Manager के सभी संस्करण।

पुनरुत्पादन