IvantiのMDM製品に脆弱性、ゼロデイ攻撃も発生 - 早急に対応を
Ivanti(旧MobileIron)のモバイルデバイス管理ソリューション「Ivanti Endpoint Manager Mobile(EPMM)」に脆弱性が明らかとなった。影響が大きく、早急にアップデートを実施するよう呼びかけている。
同製品は、IvantiがMobileIronを買収する以前は「MobileIron Core」として提供されていたMDMソリューション。同社が現地時間7月24日にセキュリティアドバイザリを公開したもので、APIへ認証なしにアクセスできる脆弱性「CVE-2023-35078」が判明した。サポート中はもちろん、すでにサポートを終了したバージョンも含め、すべてのバージョンが影響を受ける。
リモートより悪用が可能で、攻撃者がユーザー名、電話番号、デバイス情報などを窃取したり、管理アカウントの作成などシステムを改ざんするおそれがある。共通脆弱性評価システム「CVSSv3」のベーススコアは、最高値である「10」と評価した。
すでに同脆弱性の悪用が発生しているとの信頼できる情報を把握しており、同社は「非常に限定的」としつつも一部利用者が影響を受けたことを明らかにしている。同社では顧客やパートナーと協力して調査を進めているという。
同社では、「CVE-2023-35078」を修正するパッチを用意。早急に対策を講じるよう利用者へ呼びかけている。
(Security NEXT - 2023/07/25 )
ツイート
関連リンク
PR
関連記事
県立高で奨学金申請希望一覧表を生徒に誤配付 - 新潟県
新規就農者向けの研修案内メールで誤送信 - 諫早市
ランサムウェア被害による個人情報流出を確認 - 日本セラミック
都校務支援システムに不具合 - 102校の健診データを誤登録して喪失
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
シルバー人材センターで広報配布名簿を置き配、所在不明に - 北広島市
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も
特権コマンド実行ツール「sudo」に重要度「クリティカル」の脆弱性
【特別企画】専門家13人が「生成AI時代」のセキュリティを多角的に解説