Endpoint Manager Mobile (EPMM)

Die Schwachstelle betrifft Ivanti Endpoint Manager Mobile (EPMM), eine Lösung zur zentralen Verwaltung mobiler Endgeräte in Unternehmen. Es handelt sich um eine Code-Injection: Über eine unzureichend abgesicherte Verarbeitung kann ein Angreifer eigenen Programmcode einschleusen, den das System anschließend ausführt. Besonders schwerwiegend ist, dass der Angriff aus der Ferne und ohne vorherige Anmeldung gelingt – der Angreifer benötigt also keine gültigen Zugangsdaten. Im Ergebnis kann er beliebigen Code auf dem betroffenen System ausführen und so die Kontrolle darüber erlangen. Da EPMM die mobilen Geräte einer gesamten Organisation verwaltet und dafür typischerweise von außen erreichbar ist, stellt der Server ein besonders lohnendes und exponiertes Angriffsziel dar: Über die zentrale Verwaltungsinstanz lassen sich potenziell alle angebundenen Endgeräte und die darauf verwalteten Daten kompromittieren.