Ivanti複数製品に深刻な脆弱性、概念実証も - アドバイザリが公開
さらに「Ivanti Avalanche」では、重要度が「高（High）」とされる5件の脆弱性が明らかとなった。
パストラバーサルの脆弱性「CVE-2024-38652」、XML外部実体参照（XXE）の脆弱性「CVE-2024-38653」についてはCVSS基本値を「8.2」と評価。
「CVE-2024-36136」「CVE-2024-37399」を「7.5」、「CVE-2024-37373」を「7.2」としている。
同社は、アドバイザリの公開時点でいずれも悪用は確認されていないと説明。「Ivanti Avalanche 6.4.4」にてこれら脆弱性を修正しており、利用者へアップデートを呼びかけている。
（Security NEXT - 2024/08/14 ）
ツイート
関連リンク
PR
関連記事
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
ファンクラブ会員メールに他人氏名、事務局ミスで - 大阪ブルテオン
Windows環境の「Symfony」でシェル経由処理に問題 - 破壊的操作のおそれ
生活保護関連書類持ち帰り家庭ゴミとして処分、情報流出や未支給も - 旭川市
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
雑誌のアンケート回答者情報が流出した可能性 - DMMグループ出版社
JavaScriptサンドボックスのnpmライブラリ「SandboxJS」に深刻な脆弱性
