「Ivanti CSA」にあらたなゼロデイ脆弱性 - 前回パッチで偶然修正済み
「CVE-2024-8190」や「CVE-2024-8963」が悪用されたか確認する方法としては、管理ユーザーがあらたに追加されたり、変更がくわえられていないかチェックすることなどを挙げた。脆弱性を悪用する試行がログに残る場合もあるとしている。
また「同4.6」についてはサポートが終了しており、同パッチが最後の修正になることを強調。
これら脆弱性の対象となる機能が存在せず、現在サポートが提供されている「CSA 5.0」へ移行することを強く推奨している。
（Security NEXT - 2024/09/20 ）
ツイート
関連リンク
PR
関連記事
サーバにランサム攻撃、顧客情報流出の可能性 - 名鉄協商
顧客情報含む伝票など誤廃棄 - 東京三協信金
通販サイトにサイバー攻撃、調査を実施 - ヴェレダ・ジャパン
「VMware ESX」「VMware vCenter」に深刻な脆弱性 - 修正版が公開
「macOS Tahoe 26.6」を公開 - 脆弱性155件を修正
「Node.js」セキュリティ更新の公開が延期 - 7月29日以降を予定
「Apache Axis2/Java」のクラスタリング機能に脆弱性
NVIDIA「VIRTIO-Net」に脆弱性 - VM利用者によるコード実行のおそれ
「Adobe Bridge」「Adobe Format Plugins」に脆弱性 - 修正版を公開
高校で生徒証明写真データ含む光ディスクを紛失 - 大阪府
