「Ivanti」の5製品に脆弱性 - 修正パッチがリリース

のこる6件の脆弱性を見ると、「Ivanti Neurons for ITSM」「Ivanti Secure Access」では、それぞれ2件の脆弱性を修正。「Ivanti Connect Secure」「Ivanti Avalanche」では各1件の脆弱性を解消した。

CVSS基本値を見ると、今回公表された脆弱性のなかで、「Ivanti Avalanche」の「CVE-2024-29848」が「7.2」がもっとも低いスコアであり、他脆弱性については「8.8」から「7.3」のレンジにある。

同社は各製品向けに脆弱性を修正するパッチをリリース。利用者にアップデートを呼びかけた。今回修正された脆弱性は以下のとおり。

CVE-2023-38042
CVE-2023-38551
CVE-2023-46810
CVE-2024-22059
CVE-2024-22060
CVE-2024-29822
CVE-2024-29823
CVE-2024-29824
CVE-2024-29825
CVE-2024-29826
CVE-2024-29827
CVE-2024-29828
CVE-2024-29829
CVE-2024-29830
CVE-2024-29846
CVE-2024-29848

（Security NEXT - 2024/05/23 ） ツイート

PR

関連記事

ふるさと納税寄付者向けのメールに他寄付者の個人情報 - 太田市
従業員リスト持出、再就職先の侵害調査から発覚 - あすか製薬
代表メールに不正アクセス、スパム送信の踏み台に - 愛知農済
アンケートフォームで不備、個人情報が閲覧可能に - 関市
「ManageEngine ADAudit Plus」に脆弱性 - 4月に修正実施
「BIND 9」にキャッシュ汚染など複数脆弱性 - 修正版を公開
WordPress向けSSOプラグインに認証回避の脆弱性
2Qのセキュ相談、「偽警告」相談が増加 - 直近2年間で最多
「Chrome」に今月5度目のセキュリティ更新 - 脆弱性4件に対処
県サイトに個人情報記載の図面を掲載 - 長野県