Ivantiがアップデートをリリース - あらたなゼロデイ脆弱性も公表

「CVE-2024-21888」は、ウェブコンポーネントにおける権限昇格の脆弱性。「CVE-2024-21893」は、SAMLコンポーネントにおけるサーバサイドリクエストフォージェリ（SSRF）の脆弱性としている。

共通脆弱性評価システム「CVSSv3」のベーススコアは「CVE-2024-21888」が「8.8」、「CVE-2024-21893」が「8.2」と評価されている。

「CVE-2024-21893」については、少数のユーザーによって悪用が確認されているという。いずれも今回公開されたパッチで修正を行っている。

脆弱性の公表により、今後これら脆弱性についても悪用の増加が予想されると説明。パッチの提供が開始されていないバージョンに対してあらたな緩和策を提供している。

（Security NEXT - 2024/02/01 ） ツイート

PR

関連記事

Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」
「Ivanti Connect Secure」の脆弱性悪用で注意喚起 - 米当局
米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
先週注目された記事（2026年10月11日〜2026年10月17日）
米当局、悪用が確認された脆弱性2件について注意喚起
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性