「Ivanti CSA」にゼロデイ脆弱性 - 既知脆弱性と連鎖させた攻撃

今回あらたに判明した3件の脆弱性については「同5.0.2」にて解消されており、同社は同バージョン以降へアップデートするよう求めた。

脆弱性を侵害された疑いがある場合は、「同5.0.2」にてあらたな環境を再構築することを推奨している。

また「同4.6」については9月10日のアップデートを最後にサポートが終了しているとして注意を呼びかけた。

（Security NEXT - 2024/10/09 ） ツイート

PR

関連記事

PTA理事宛の一斉メールで誤送信 - 埼玉県立高
職員が個人情報窃取　退職後も委託先から - 堺市文化振興財団
一部高齢者調査票が所在不明、民生委員が誤廃棄か - 西宮市
国交省にサイバー攻撃、ネットワーク経由で内閣府に影響
包装資材の通販サイトで侵害被害 - 詳細は調査中
「Spring Framework」「Spring Security」に認可回避の脆弱性
「NVIDIA Triton」に深刻な脆弱性 - アップデートで修正
最新OS「iOS/iPadOS 26」公開 - 旧OSではゼロデイ脆弱性を解消
Apple、「macOS Tahoe 26」で脆弱性77件を修正 - 旧OSも更新
県立高の林間学校で生徒名簿を紛失 - 埼玉県