Ivanti複数製品に深刻な脆弱性、概念実証も - アドバイザリが公開
さらに「Ivanti Avalanche」では、重要度が「高（High）」とされる5件の脆弱性が明らかとなった。
パストラバーサルの脆弱性「CVE-2024-38652」、XML外部実体参照（XXE）の脆弱性「CVE-2024-38653」についてはCVSS基本値を「8.2」と評価。
「CVE-2024-36136」「CVE-2024-37399」を「7.5」、「CVE-2024-37373」を「7.2」としている。
同社は、アドバイザリの公開時点でいずれも悪用は確認されていないと説明。「Ivanti Avalanche 6.4.4」にてこれら脆弱性を修正しており、利用者へアップデートを呼びかけている。
（Security NEXT - 2024/08/14 ）
ツイート
関連リンク
PR
関連記事
MS、5月の月例セキュリティ更新をリリース - 脆弱性118件に対応
ワンコインチケットの申込フォームで設定ミス - 佐賀バスケチーム
投票所で作成した衆院選投票録が所在不明 - 横浜市鶴見区
ランサム攻撃でシステム障害、一部業務に影響 - 医薬品卸
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
3月はフィッシング報告数が約2倍 - 悪用URLは4倍超
「SandboxJS」にサンドボックス回避のRCE脆弱性
「Exim」に複数脆弱性 - 「クリティカル」との評価も
「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ
オブジェクトストレージ「Dell ECS」「ObjectScale」に深刻な脆弱性
