「Ivanti CSA」にあらたなゼロデイ脆弱性 - 前回パッチで偶然修正済み
「CVE-2024-8190」や「CVE-2024-8963」が悪用されたか確認する方法としては、管理ユーザーがあらたに追加されたり、変更がくわえられていないかチェックすることなどを挙げた。脆弱性を悪用する試行がログに残る場合もあるとしている。
また「同4.6」についてはサポートが終了しており、同パッチが最後の修正になることを強調。
これら脆弱性の対象となる機能が存在せず、現在サポートが提供されている「CSA 5.0」へ移行することを強く推奨している。
（Security NEXT - 2024/09/20 ）
ツイート
関連リンク
PR
関連記事
岡山市、Instagram上の「なりすましアカウント」に注意喚起
「NVIDIA Triton Inference Server」に複数のDoS脆弱性
「Docker Engine」に複数の脆弱性 - 権限昇格や認可回避など修正
セキュリティアップデート「Firefox 149.0.2」公開 - Mozilla
ネットバンキング不正送金、被害額が5倍に - 法人は21倍
旧メールシステムのアカウントに不正アクセス - ゼットン
クラウドサーバにランサム攻撃、患者情報流出 - 日本美容医療研究機構
案内メールを「CC」送信で顧客のメアド流出 - 積文館書店
サイト掲載リーフレット、写真で個人特定可能に - 神奈川県理学療法士会
小学校で成績含むUSBメモリ紛失、データにはPW - 都城市
