- 정보전산센터

□ 개요
o Ivanti社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 설명
o Ivanti Connect Secure 및 Ivanti Policy Secure에서 발생하는 XML 외부 엔티티(XXE) 취약점(CVE-2024-22024) [1]

□ 영향받는 제품 및 해결 방안

취약점

제품명

영향받는 버전

해결 버전

CVE-2024-22024

Ivanti Connect Secure

9.x

22.x

9.1R14.5

9.1R17.3

9.1R18.4

22.4R2.3

22.5R1.2

22.5R2.3

22.6R2.2

Ivanti Policy Secure

9.1R17.3

9.1R18.4

22.5R1.2

22.5R1.6(ZTA version)

22.6R1.5(ZTA version)

22.6R1.7(ZTA version)

통합검색