B42/100
Vulnerabilidad · alta
Ivanti publica correcciones de seguridad para Endpoint Manager, EPMM, Sentry y otros productos
Nivel B · Parchea esta semana – Al sprint
Quién está expuesto: Clientes que usan Endpoint Manager, EPMM, Sentry, CSA o Workspace Manager
Nivel B porque: Compromiso total O secretos expuestos O cadena de suministro
Alcance
Ataque
Daño
Corrección
Compromiso total
Qué hacer
- Revisar el aviso de seguridad de Ivanti e identificar qué productos y versiones tiene instalados
- Aplicar las actualizaciones de seguridad publicadas para cada producto afectado
Lo esencial
- Ivanti publicó actualizaciones de seguridad para Endpoint Manager, Endpoint Manager Mobile, Sentry, Cloud Services Application y User Workspace Manager.
- Según la fuente, los fallos podrían permitir la ejecución remota de código.
Por qué importa
Las organizaciones que usan estos productos de Ivanti para administrar dispositivos, accesos y recursos de usuarios deben aplicar los parches para reducir el riesgo de que un atacante ejecute código en sus sistemas.
La checklist detrás del nivel
Checklist · 2 de 10 con sí
| Sí | Afecta a equipos técnicos | Afecta a Endpoint Manager, EPMM y Sentry, software empresarial que usan equipos de TI y operaciones. |
| No | Infraestructura básica | Son productos de un único fabricante, no software básico que casi todos los equipos operan. |
| No | Herramienta popular | Son productos empresariales de gestión de un fabricante, no herramientas de desarrollo de uso masivo. |
| No | Se está explotando | Blog elhacker.NET: solo informa de correcciones de seguridad, sin mencionar ataques reales. |
| No | Exploit público | Blog elhacker.NET: solo informa de actualizaciones, sin publicar código de explotación. |
| No | En remoto, sin credenciales | Blog elhacker.NET no indica que el ataque sea remoto y sin credenciales. |
| Sí | Compromiso total | Blog elhacker.NET: los fallos podrían permitir la ejecución remota de código. |
| No | Secretos expuestos | Blog elhacker.NET no menciona robo ni exposición de datos o credenciales. |
| No | Cadena de suministro | Blog elhacker.NET describe fallos corregidos, no código malicioso distribuido por canales de confianza. |
| No | Aún sin corrección | Blog elhacker.NET: Ivanti ya ha lanzado actualizaciones de seguridad para estos productos. |
Fuente
Ivanti corrige fallos de seguridad en Endpoint Manager, EPMM, Sentry, CSA y Workspace Manager ↗ Blog elhacker.NET · hace 2 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles