Ivanti Endpoint Manager (EPM) Juli 2024

Table of Contents

In Ivanti Endpoint Manager (EPM) 2024 wurden Sicherheitslücken entdeckt. Die Schwachstellen betreffen die Version 2024 flat. Zum Zeitpunkt der Veröffentlichung sind keine Fälle bekannt, in denen Kunden durch diese Sicherheitslücke ausgenutzt wurden.

Die SQL-Injection-Schwachstelle CVE-2024-37381 im Core-Server von Ivanti EPM 2024 flat ermöglicht es einem authentifizierten Angreifer innerhalb desselben Netzwerks, beliebigen Code auszuführen.

Ein Sicherheits-Hotfix ist für EPM 2024 flat verfügbar und kann wie folgt angewendet werden:

Schritte zur Anwendung des Sicherheits-Hotfixes:

  1. Download: Laden Sie die Sicherheits-Hotfix-Dateien herunter. Das resultierende .zip-Archiv sollte die folgenden Dateien enthalten:
  • PatchApi.dll
    • SHA256: 99DEF66C7D8D72F7A588AFB99E419F14427B88E229BDD3F0DC2EFDA622BDE9F9
  • MBSDKService.dll
    • SHA256: C3A3F5C6DAE32BA42997C50B9365FBCA1C814B43BB931F48F47ABA09EC6ED297
  1. Dateien entsperren: Stellen Sie sicher, dass die beiden DLL-Dateien entsperrt sind. (Verwenden Sie PowerShell zum Entsperren von Dateien.)
  2. Ersetzen der DLLs: Ersetzen Sie die Original-DLLs auf dem Core-Server durch die aus dem Sicherheits-Hotfix in den folgenden Verzeichnissen:
  • PatchApi.dll: C:\Program Files\LANDesk\ManagementSuite\patchapi\bin
  • MBSDKService.dll:
    • C:\Program Files\LANDesk\ManagementSuite\LANDesk\mbsdkservice\bin
    • C:\Program Files\LANDesk\ManagementSuite\ldmain\landesk\mbsdkservice\bin
  1. Powershell-Skript: Wenn Sie das Powershell-Skript verwenden, extrahieren Sie den Ordner und platzieren Sie den Ordner EPM_2024_hotpatch im Verzeichnis C:\Program Files\LANDesk\ManagementSuite\. Öffnen Sie Powershell als Administrator und führen Sie das Skript JulyEPM2024HotPatch.ps1 aus.
  2. Neustart: Starten Sie den Core-Server neu oder schließen Sie die EPM-Konsole und führen Sie IISRESET aus, falls ein Neustart nicht möglich ist. Wenn dieser Schritt übersprungen wird, werden die neuen DLLs nicht geladen.
Tags :

Related Posts

Arbitrary File Write Sicherheitslücke in Cisco Secure Email Gateway

Eine kritische Sicherheitslücke wurde im Cisco Secure Email Gateway entdeckt, die es einem nicht authentifizierten, entfernten Angreifer ermöglicht, beliebige Dateien auf dem zugrundeliegenden Betriebssystem zu überschreiben. Diese Schwachstelle, identifiziert durch die CVE-2024-20401 und CWE-36, wurde am 17. Juli 2024 mit einem CVSS-Basiswert von 9.8/10 veröffentlicht. Es gibt keine Workarounds für diese Schwachstelle, die auf unsachgemäße Handhabung von E-Mail-Anhängen zurückzuführen ist, wenn Dateianalyse- und Inhaltsfilter aktiviert sind.

Read More

CrowdStrike Update verursacht weltweites Chaos bei Microsoft

Ein fehlerhaftes Update der neuesten Version von CrowdStrike Falcon führt weltweit zu Abstürzen von Windows-Systemen und beeinträchtigt zahlreiche Organisationen, darunter Flughäfen, TV-Sender und Krankenhäuser. Nutzer berichten von massiven Ausfällen, die ganze Unternehmen und Hunderttausende von Computern offline gestellt haben. Betroffen sind auch Notdienste in den USA und Kanada.

Read More

Kritische Sicherheitslücke im Oracle WebLogic Server

Eine kritische Sicherheitslücke in Oracle WebLogic Server, einem Teil von Oracle Fusion Middleware, wurde am 16.7.24 in der GitHub Advisory Database veröffentlicht. Betroffen sind die Versionen 12.2.1.4.0 und 14.1.1.0.0 des Produkts. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, der über das Netzwerk über T3 oder IIOP auf den Server zugreifen kann, die Kontrolle über den Oracle WebLogic Server zu übernehmen. Die Sicherheitslücke hat eine CVSS 3.1 Basisbewertung von 9.8, was auf erhebliche Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hinweist.

Read More