「Ivanti CSA」にあらたなゼロデイ脆弱性 - 前回パッチで偶然修正済み
Ivantiは現地時間9月19日にセキュリティアドバイザリを公開し、「Ivanti Cloud Services Appliance(CSA)」に関するあらたな脆弱性を明らかにした。
「同4.6」にパストラバーサルの脆弱性「CVE-2024-8963」が明らかとなったもの。リモートより認証なしに制限された機能へアクセスすることが可能となる。
共通脆弱性評価システム「CVSSv3.0」のベーススコアは「9.4」、重要度は「クリティカル(Critical)」とレーティングされている。すでに悪用が確認されている。
「CVE-2024-8190」の悪用が判明し、調査している過程で「CVE-2024-8963」を偶然発見したという。「CVE-2024-8963」を用いることで「CVE-2024-8190」に対する攻撃が可能となり、任意のコマンドが実行できるとしている。
同社では現地時間9月10日に「CVE-2024-8190」を修正する「同4.6 パッチ519」をリリースしたが、同パッチで機能の一部を削除したことにより、「CVE-2024-8963」についても偶然修正していたと説明。脆弱性の解消には同パッチを適用するよう呼びかけている。
(Security NEXT - 2024/09/20 )
ツイート
関連リンク
PR
関連記事
オンライン会議ツール「Zoom」に「クリティカル」脆弱性
ランサム攻撃、リモートアクセス機器経由で侵入 - サンリオ関連会社
サンリオ関連会社でランサム被害 - 個人情報が流出した可能性
「FortiSIEM」に深刻なRCE脆弱性 - 実用的な悪用コードも
米当局、「IE」「Excel」「WinRAR」の脆弱性悪用に注意喚起
Fortinet、「FortiOS」に関する複数の脆弱性を解消
「Chrome」にアップデート - 6件のセキュリティ修正
Adobe、13製品にセキュリティパッチ - 脆弱性68件に対応
MS、8月の月例セキュリティ更新で100件以上の脆弱性に対応
「WinRAR」に深刻な脆弱性 - ゼロデイ攻撃で判明