Ivanti、アドバイザリ5件を公開 - 「クリティカル」やゼロデイ脆弱性も
Ivantiは現地時間10月8日、複数製品に向けてセキュリティアドバイザリを公開した。「クリティカル（Critical）」とされる脆弱性が含まれるほか、一部悪用も確認されている。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、5件のセキュリティアドバイザリをリリースしたもの。
「Ivanti Connect Secure」および「Ivanti Policy Secure」に明らかとなった「CVE-2024-37404」については、重要度が「クリティカル（Critical）」とレーティングされている。
悪用されると、リモートよりコードを実行されるおそれがあり、共通脆弱性評価システム「CVSSv3.0」のベーススコアは「9.1」と評価されている。
また「Ivanti Endpoint Manager Mobile（EPMM）」「Ivanti Cloud Services Appliance（CSA）」「Ivanti Velocity License Server」「Ivanti Avalanche」では、重要度が「高（High）」とされる脆弱性に対応した。
（Security NEXT - 2024/10/09 ）
ツイート
関連リンク
- Ivanti：Security Advisory Ivanti Connect Secure and Policy Secure (CVE-2024-37404)
- Ivanti：Security Advisory Ivanti Endpoint Manager Mobile (EPMM) (CVE-2024-7612)
- Ivanti：Ivanti Avalanche 6.4.5 Security Advisory (Multiple CVE's)
- Ivanti：Security Advisory Ivanti CSA (Cloud Services Appliance) (CVE-2024-9379, CVE-2024-9380, CVE-2024-9381)
- Ivanti：Security Advisory Velocity License Server (CVE-2024-9167)
- Ivanti
PR
関連記事
YCC情報システムにサイバー攻撃 - 影響など詳細を調査
総務省をかたる偽メールに注意 - 調査名目で情報詐取
「SandboxJS」にサンドボックス回避のクリティカル脆弱性などが判明
米当局、「FortiClient EMS」脆弱性の悪用に注意喚起 - 侵害有無の確認も要請
医師の経験症例リスト含むUSBメモリが所在不明 - 新潟大医歯学総合病院
県立高で学習管理サービスに成績一覧を誤掲載 - 埼玉県
大阪マラソンのボランティアシステムで個人情報流出 - 認証を誤ってオフに
開発テスト環境から顧客情報流出、外部からの指摘で発覚 - 阿波銀
子会社がランサム被害、受注出荷に影響も生産継続 - 九州電子
「制御システムのセキュリティリスク分析ガイド」2026年4月版を公開 - IPA
