2026-02-09 13:00 UTC
@certbund
Der EPMM steht nach Ivanti-Empfehlungen im LAN direkt neben dem AD und soll in derselben Domäne sein. Und gleichzeitig aus dem Internet erreichbar.
Vor 1-2 Jahren hatte der zudem echt abenteuerliche Softwarestände. Von deren SSL-VPN fange ich lieber erst gar nicht an.
Meine Empfehlung: Ivanti mit Stumpf und Stiel rausreißen und durch ein Wireguard-/Open-/IPsec-VPN sowie stabileres MDM ersetzen.
Replies (1)
-
@vampirdaddy@chaos.social 2026-02-09 17:50
@certbund Der mitgelieferte Embedded MS-SQL Server läuft als "system" und erlaubte letztes Jahr noch "xp_cmdshell()". Und jetzt ist wieder eine kritische SQL-Injection Schwachstelle da, die unauth RCE erlaubt. Wonder why... Es würde mich nicht wundern, wenn man bei den betroffenen Systemen wieder xp_cmdshell() in den Application-Logs finden würde.