【 資安警訊 】- Ivanti EPM Cloud Services Appliance (CSA)存在高風險安全漏洞(CVE-2021-44529)，請儘速確認並進行修補
發佈編號 ：HC-CTI-2024-04-001
情資來源 ：TACERT
事件類型 ：攻擊、漏洞警訊公告
內容說明 ：
研究人員發現 Ivanti EPM Cloud Services Appliance (CSA)存在程式碼注入(Code Injection)漏洞(CVE-2021-44529)，未經身分鑑別之遠端攻擊者可利用此漏洞，於系統上以受限的權限(nobody)執行任意程式碼。該漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台 ：
CSA 4.6.0-512 (不含)以前版本
建議措施 ：
請將影響平台更新至以下版本
CSA 4.6.0-512 (含)以後版本
參考連結 ：
--
If you have any questions, please do not hesitate to contact us.
開啟資安系統股份有限公司 Open Information Security Inc.
網路威脅情資分享 OIS-CTI (OIS Cyber Threat Intelligence)