CVE-2024-7593 検出

この検出方法はどのように機能しますか？

このテンプレートは以下のバージョンと一致するかどうかをチェックし、一致した場合、ホストは脆弱であると見なされます：

- "22.2"
- "22.3"
- "22.3R2"
- "22.5R1"
- "22.6R1"
- "22.7R1"

誤検知（FP）を防ぐため、以下の条件にも一致することを確認します：

- type: word
part: body
words:
    - "Login (Virtual Traffic Manager"

このスクリプトを実行するには？

1. こちら からNucleiをダウンロードします
2. テンプレートをローカルシステムにコピーします
3. 次のコマンドを実行します： nuclei -u https://yourHost.com -t template.yaml

参考情報

• https://arcticwolf.com/resources/blog/cve-2024-7593-cve-2024-7569/
• https://nvd.nist.gov/vuln/detail/CVE-2024-7593
• https://www.tenable.com/blog/cve-2024-7593-ivanti-virtual-traffic-manager-authentication-bypass-vulnerability