Ivanti、3製品に関するセキュリティアドバイザリを公開

Ivantiは現地時間9月10日、同社3製品に関するセキュリティアドバイザリを公開した。いずれも脆弱性の悪用などは確認されていないという。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせてセキュリティアドバイザリ3件を公開したもの。

エンドポイント管理製品「Ivanti Endpoint Manager」では、「クリティカル（Critical）」とされる10件を含む脆弱性16件が明らかとなった。

一方、端末の利用環境を管理するソフトウェア「Ivanti Workspace Control（IWC）」では、重要度が「高（High）」とされる脆弱性6件が判明している。

このうち4件「CVE-2024-44103」「CVE-2024-44104」「CVE-2024-44106」「CVE-2024-44107」については、共通脆弱性評価システム「CVSSv3.0」のベーススコアが「8.8」と評価されており、「CVE-2024-44105」も「8.2」で続いている。

（Security NEXT - 2024/09/12 ） ツイート

PR

関連記事

「Firefox 131」が公開 - 脆弱性13件を解消
複数国連携で「LockBit」の開発者など逮捕 - 防弾ホスティング関係者も
「Flowise」のチャットボットライブラリに脆弱性 - アップデートを
米当局、9月に脆弱性26件を悪用リストへ登録 - 直近2年で最多
手話通訳者の個人情報をメールに誤添付 - 群馬県
サイト掲載の会議録に個人情報 - 印西地区環境整備事業組合
「JPAAWG 7th General Meeting」、参加登録を受付中
「MS Edge」にセキュリティアップデート - 脆弱性4件を修正
オンライン不正送金被害額、前四半期から約4割増
400近いエプソン製プリンタやスキャナに脆弱性 - 管理者パスワードの設定を