「Ivanti」の5製品に脆弱性 - 修正パッチがリリース
Ivantiは現地時間5月21日、セキュリティアドバイザリを公開し、同社複数製品に関する脆弱性を明らかにした。各製品に向けて修正パッチを提供している。
対象となるのは、「Ivanti Endpoint Manager(EPM)」「Ivanti Neurons for ITSM」「Ivanti Secure Access」「Ivanti Connect Secure」「Ivanti Avalanche」の5製品。
CVEベースであわせて16件の脆弱性に対処したことを明らかにした。いずれもアドバイザリの公開時点で脆弱性の悪用などは確認されていないという。
このうち10件については「Ivanti Endpoint Manager(EPM)」の脆弱性としている。
特に脆弱性「CVE-2024-29822」「CVE-2024-29823」「CVE-2024-29824」「CVE-2024-29825」「CVE-2024-29826」「CVE-2024-29827」の6件については、共通脆弱性評価システム「CVSSv3.1」のベーススコアが「9.6」と高い。
いずれも「SQLインジェクション」の脆弱性としており、同じネットワーク内から認証なしに任意のコードが実行可能。のこる4件についてもCVSS基本値が「8.4」と評価されている。
(Security NEXT - 2024/05/23 )
ツイート
関連リンク
- Ivanti:Security Advisory EPM May 2024
- Ivanti:CVE-2024-22059 and CVE-2024-22060 for Ivanti Neurons for ITSM
- Ivanti:Security Advisory Ivanti Connect Secure & Ivanti Policy Secure May 2024
- Ivanti:Security Advisory Ivanti Secure Access Client May 2024
- Ivanti:Avalanche 6.4.3.602 - additional security hardening and CVE fixed
- Ivanti
PR
関連記事
「FortiOS」に5件の脆弱性 - アップデートで修正
Adobe10製品に脆弱性、CVSS基本値が最高値も
MS、月例セキュリティ更新を公開 - 「クリティカル」は1件のみ
サーバにランサム攻撃、業務に影響はなし - オイレス工業
ランサム被害による個人情報流出を確認 - 岡山県精神科医療センター
申込用に公開した表計算ファイルに個人情報 - 都立豊島病院
クラウドストレージでデータ流出や消失被害 - ビルコム
転職支援サイトに不正アクセス - 海外サイトに会員情報
小学校児童の個人情報が記載されたサポート票を紛失 - 大阪市
KADOKAWA関連の複数サイトで障害 - 「ニコ動」16日まで配信中止