[MCSOC 보안권고문] Ivanti제품 보안 업데이트 권고

Ivanti의 Ivanti Endpoint Manager에서 발생하는 원격 코드 실행 취약점(CVE-2024-29847) 

Ivanti의 Ivanti Endpoint Manager에서 발생하는 XML 외부 엔티티(XXE) 취약점(CVE-2024-37397)

Ivanti의 Ivanti Endpoint Manager에서 발생하는 SQL Injection 취약점(CVE-2024-8191등 10건)

Ivanti의 Ivanti Endpoint Manager에서 발생하는 네트워크 격리 인증 취약점(CVE-2024-8320, CVE-2024-8321)

Ivanti의 Ivanti Endpoint Manager에서 발생하는 패치 관리의 취약한 인증 취약점(CVE-2024-8322)

Ivanti의 Ivanti Endpoint Manager에서 발생하는 통제되지 않는 검색 경로 요소 취약점(CVE-2024-8441)

※ 하단의 참고사이트를 확인하여 업데이트 수행

[1] EPM 2024 및 EPM 2022에 대한 보안 권고 EPM 2024년 9월

- https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022?language=en_US

[2] CVE-2024-29847 세부 정보

- https://nvd.nist.gov/vuln/detail/CVE-2024-29847

[3] CVE-2024-37397 세부 정보

- https://nvd.nist.gov/vuln/detail/CVE-2024-37397

[4] CVE-2024-8191 세부 정보

- https://nvd.nist.gov/vuln/detail/CVE-2024-8191

[5] CVE-2024-32840 세부 정보

- https://nvd.nist.gov/vuln/detail/CVE-2024-32840

[6] CVE-2024-32842 세부 정보

- https://nvd.nist.gov/vuln/detail/CVE-2024-32842

[7] CVE-2024-32843 세부 정보

- https://nvd.nist.gov/vuln/detail/CVE-2024-32843

[8] CVE-2024-32845 세부 정보

- https://nvd.nist.gov/vuln/detail/CVE-2024-32845

[9] CVE-2024-32846 세부 정보

- https://nvd.nist.gov/vuln/detail/CVE-2024-32846

[10] CVE-2024-32848 세부 정보

- https://nvd.nist.gov/vuln/detail/CVE-2024-32848

[11] CVE-2024-34779 세부 정보

- https://nvd.nist.gov/vuln/detail/CVE-2024-34779

[12] CVE-2024-34783 세부 정보

- https://nvd.nist.gov/vuln/detail/CVE-2024-34783

[13] CVE-2024-34785 세부 정보

- https://nvd.nist.gov/vuln/detail/CVE-2024-34785

[14] CVE-2024-8320 세부 정보

- https://nvd.nist.gov/vuln/detail/CVE-2024-8320

[15] CVE-2024-8321 세부 정보

- https://nvd.nist.gov/vuln/detail/CVE-2024-8321

[16] CVE-2024-8322 세부 정보

- https://nvd.nist.gov/vuln/detail/CVE-2024-8322

[17] CVE-2024-8441 세부 정보

- https://nvd.nist.gov/vuln/detail/CVE-2024-8441