「Ivanti EPMM」のゼロデイ脆弱性、ノルウェー政府も被害 - 侵害の確認を
IvantiのMDM製品「Ivanti Endpoint Manager Mobile(EPMM)」の脆弱性に対してゼロデイ攻撃が行われた問題で、ノルウェーの政府機関が被害に遭っていたことがわかった。少なくとも2023年4月より脆弱性が悪用されており、米当局などは利用者へ侵害を受けていないか確認するよう呼びかけている。
同製品は、以前「MobileIron Core」として提供されていたモバイルデバイス管理製品。7月にゼロデイ脆弱性「CVE-2023-35078」「CVE-2023-35081」が公表され、アップデートが提供されている。
これら脆弱性に関連し、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)とノルウェー国立サイバーセキュリティセンター(NCSC-NO)では、共同でアドバイザリをリリースした。
同アドバイザリによると、高度なサイバー攻撃を展開するグループは、少なくとも2023年4月以降「CVE-2023-35078」に対するゼロデイ攻撃を展開しており、ノルウェーの政府機関を侵害。ノルウェーの複数組織より情報収集などを行っていた。また「CVE-2023-35081」を組み合わせた攻撃も確認されている。
攻撃者は侵害したSOHO向けルータ経由で攻撃を展開。脆弱性を悪用してEPMMがインストールされたデバイスに対するアクセスを獲得し、「Active Directory」に対するクエリを実行したり、構成の変更などを行っていた。
(Security NEXT - 2023/08/02 )
ツイート
PR
関連記事
事業者向けECサイトにサイバー攻撃 - ソフトバンク関連会社
Python向けライブラリ「gevent」に脆弱性 - アップデートを
「Firefox 118」が公開に - 機能強化や脆弱性修正など実施
「VMware Aria Operations」に脆弱性 - ホットフィクスを公開
セミナー案内メール、宛先に別人氏名 - 大阪府
県立高校でメール誤送信、高校生活入門講座参加者のメアド流出 - 三重県
メタバース内に「警視庁サイバーセキュリティセンター」を開設
JPAAWGのカンファレンスイベント、11月に開催 - 申込受付を開始
「CODE BLUE 2023」のタイムテーブル - 脆弱性関連の講演充実
トレンドのモバイル管理製品に複数の脆弱性