IvantiのMDM製品に脆弱性、ゼロデイ攻撃も発生 - 早急に対応を
Ivanti(旧MobileIron)のモバイルデバイス管理ソリューション「Ivanti Endpoint Manager Mobile(EPMM)」に脆弱性が明らかとなった。影響が大きく、早急にアップデートを実施するよう呼びかけている。
同製品は、IvantiがMobileIronを買収する以前は「MobileIron Core」として提供されていたMDMソリューション。同社が現地時間7月24日にセキュリティアドバイザリを公開したもので、APIへ認証なしにアクセスできる脆弱性「CVE-2023-35078」が判明した。サポート中はもちろん、すでにサポートを終了したバージョンも含め、すべてのバージョンが影響を受ける。
リモートより悪用が可能で、攻撃者がユーザー名、電話番号、デバイス情報などを窃取したり、管理アカウントの作成などシステムを改ざんするおそれがある。共通脆弱性評価システム「CVSSv3」のベーススコアは、最高値である「10」と評価した。
すでに同脆弱性の悪用が発生しているとの信頼できる情報を把握しており、同社は「非常に限定的」としつつも一部利用者が影響を受けたことを明らかにしている。同社では顧客やパートナーと協力して調査を進めているという。
同社では、「CVE-2023-35078」を修正するパッチを用意。早急に対策を講じるよう利用者へ呼びかけている。
(Security NEXT - 2023/07/25 )
ツイート
関連リンク
PR
関連記事
健診受信診票に他人の電話番号、作成処理時にミス - 淡路市
メールを誤送信、番組視聴者のメアド流出 - 大垣CATV
中高生向け動画教材サイトにSQLi攻撃 - 新興出版社啓林館
婚活イベント情報サイトから情報流出 - フィッシング調査から判明
「Cisco ISE」にクリティカル脆弱性を追加 - 旧パッチでは未対処
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
「Chrome」に脆弱性、すでに悪用も - アップデートが公開
「BIND 9」にDoSやキャッシュ汚染の脆弱性 - アップデートが公開
NVIDIAのコンテナ環境向けツールに脆弱性 - 「クリティカル」も
学生の個人情報含むファイルをサイトに誤掲載 - 沖縄県立看護大