「Ivanti CSA」にゼロデイ脆弱性 - 既知脆弱性と連鎖させた攻撃

今回あらたに判明した3件の脆弱性については「同5.0.2」にて解消されており、同社は同バージョン以降へアップデートするよう求めた。

脆弱性を侵害された疑いがある場合は、「同5.0.2」にてあらたな環境を再構築することを推奨している。

また「同4.6」については9月10日のアップデートを最後にサポートが終了しているとして注意を呼びかけた。

（Security NEXT - 2024/10/09 ） ツイート

PR

関連記事

組織で相次ぐ情報流出、IPAが特別相談窓口 - 被害疑わしき段階でも相談可
会員情報約2252万件が流出した可能性 - ソースネクスト
Adobe、アドバイザリ11件を公開 - 深刻な脆弱性にも対処
Atlassian製品や複数セキュリティ製品など、脆弱性5件の悪用に注意喚起 - 米CISA
「Chrome」にセキュリティアップデート - 前回更新から2日
システムから取引先や従業員の情報が流出 - 戸田建設
図書館主催イベントの案内メールで誤送信 - 福岡市
公認心理師がUSBメモリ紛失、内部に発達検査結果報告書 - 常総市
「銀のさら」にサイバー攻撃、影響など調査 - サイトやアプリを停止
「Drupal」に脆弱性 - 拡張モジュールとの組み合わせで深刻な影響も