「Ivanti」の5製品に脆弱性 - 修正パッチがリリース
のこる6件の脆弱性を見ると、「Ivanti Neurons for ITSM」「Ivanti Secure Access」では、それぞれ2件の脆弱性を修正。「Ivanti Connect Secure」「Ivanti Avalanche」では各1件の脆弱性を解消した。
CVSS基本値を見ると、今回公表された脆弱性のなかで、「Ivanti Avalanche」の「CVE-2024-29848」が「7.2」がもっとも低いスコアであり、他脆弱性については「8.8」から「7.3」のレンジにある。
同社は各製品向けに脆弱性を修正するパッチをリリース。利用者にアップデートを呼びかけた。今回修正された脆弱性は以下のとおり。
CVE-2023-38042
CVE-2023-38551
CVE-2023-46810
CVE-2024-22059
CVE-2024-22060
CVE-2024-29822
CVE-2024-29823
CVE-2024-29824
CVE-2024-29825
CVE-2024-29826
CVE-2024-29827
CVE-2024-29828
CVE-2024-29829
CVE-2024-29830
CVE-2024-29846
CVE-2024-29848
（Security NEXT - 2024/05/23 ）
ツイート
関連リンク
- Ivanti：Security Advisory EPM May 2024
- Ivanti：CVE-2024-22059 and CVE-2024-22060 for Ivanti Neurons for ITSM
- Ivanti：Security Advisory Ivanti Connect Secure & Ivanti Policy Secure May 2024
- Ivanti：Security Advisory Ivanti Secure Access Client May 2024
- Ivanti：Avalanche 6.4.3.602 - additional security hardening and CVE fixed
- Ivanti
PR
関連記事
がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
