「Ivanti CSA」にゼロデイ脆弱性 - 既知脆弱性と連鎖させた攻撃

今回あらたに判明した3件の脆弱性については「同5.0.2」にて解消されており、同社は同バージョン以降へアップデートするよう求めた。

脆弱性を侵害された疑いがある場合は、「同5.0.2」にてあらたな環境を再構築することを推奨している。

また「同4.6」については9月10日のアップデートを最後にサポートが終了しているとして注意を呼びかけた。

（Security NEXT - 2024/10/09 ） ツイート

PR

関連記事

QNAP製NASのOSに複数脆弱性 - アップデートで修正
障害児相談支援事業所に利用者の個人情報をメールで誤送信 - 高槻市
グループの一部サーバでランサム被害 - Denis Japan
DB抽出の個人情報が外部から閲覧可能に、設定ミスで - RIZAP
監視ツール「WhatsUp Gold」の深刻な脆弱性、詳細が明らかに
「Microsoft Edge」にアップデート - 脆弱性2件を解消
「WordPress」のメンテ機能を提供するプラグインにRCE脆弱性
先週注目された記事（2024年12月1日〜2024年12月7日）
職員が携帯電話を一時紛失、保護ケースにロック解除メモ - 新潟県
複数の決裁文書が所在不明に、盗難の可能性も - 四條畷市