「Pulse Connect Secure」にサービス拒否の脆弱性

「Ivanti Connect Secure（旧Pulse Connect Secure）」にサービス拒否へ陥るおそれがある複数の脆弱性が含まれていることがわかった。10月にリリースされたアップデートで修正されている。

同社アドバイザリによれば、「Ivanti Connect Secure」「Ivanti Neurons for Secure Access」「Ivanti Policy Secure」「Ivanti Neurons for Zero-Trust Gateway」に2件の脆弱性が存在するという。

「Ivanti Connect Secure」「Ivanti Neurons for Secure Access」では、「CVE-2022-35254」「CVE-2022-35258」のいずれも、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」と評価されている。一方、「Ivanti Policy Secure」「Ivanti Neurons for Zero-Trust Gateway」では、CVSS基本値を「6.5」とした。

同社では10月にアドバイザリを公表し、脆弱性を修正するアップデートを提供している。「Ivanti Neurons for Secure Access」についても10月にアップデートが完了しており、利用者における対応は不要だとしている。

（Security NEXT - 2022/12/16 ） ツイート

PR

関連記事

IBMの「AIX」「PowerVM VIOS」に多数脆弱性 - 修正版を提供
先週注目された記事（2026年8月16日〜2026年8月22日）
米当局、「Zimbra」脆弱性の悪用を警告 - 2026年5件目のKEV登録
調査票発送時の宛名に本来不要な国籍を記載 - 杉並区
企業サイト侵害か、問い合わせ情報流出の可能性 - セントラルコンサルタント
クラフトビール通販サイトで個人情報流出の可能性
委託先の患者支援システムで個人情報流出 - 旭化成セラピューティクス
アクセス制限に不備、個人情報流出の可能性 - エリッツHD子会社
広報紙配布の宛名シール、別人宛名に重ね貼り - 大阪市
「PostgreSQL」が脆弱性28件や多数バグを修正