Ivanti、アドバイザリ5件を公開 - 「クリティカル」やゼロデイ脆弱性も
Ivantiは現地時間10月8日、複数製品に向けてセキュリティアドバイザリを公開した。「クリティカル（Critical）」とされる脆弱性が含まれるほか、一部悪用も確認されている。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、5件のセキュリティアドバイザリをリリースしたもの。
「Ivanti Connect Secure」および「Ivanti Policy Secure」に明らかとなった「CVE-2024-37404」については、重要度が「クリティカル（Critical）」とレーティングされている。
悪用されると、リモートよりコードを実行されるおそれがあり、共通脆弱性評価システム「CVSSv3.0」のベーススコアは「9.1」と評価されている。
また「Ivanti Endpoint Manager Mobile（EPMM）」「Ivanti Cloud Services Appliance（CSA）」「Ivanti Velocity License Server」「Ivanti Avalanche」では、重要度が「高（High）」とされる脆弱性に対応した。
（Security NEXT - 2024/10/09 ）
ツイート
関連リンク
- Ivanti：Security Advisory Ivanti Connect Secure and Policy Secure (CVE-2024-37404)
- Ivanti：Security Advisory Ivanti Endpoint Manager Mobile (EPMM) (CVE-2024-7612)
- Ivanti：Ivanti Avalanche 6.4.5 Security Advisory (Multiple CVE's)
- Ivanti：Security Advisory Ivanti CSA (Cloud Services Appliance) (CVE-2024-9379, CVE-2024-9380, CVE-2024-9381)
- Ivanti：Security Advisory Velocity License Server (CVE-2024-9167)
- Ivanti
PR
関連記事
スパム対策機器にゼロデイ攻撃、ディレクトリサーバに横展開 - 慶応大
高齢者調査名簿や調査票が所在不明に - 名古屋市
「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
ボランティア連絡用端末で誤送信、メアドが流出 - 奈良県
寝台列車「TWILIGHT EXPRESS」の乗客情報を消失 - 誤操作か
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
ワークフローツール「n8n」に今月3件目の「クリティカル」脆弱性
先週注目された記事（2025年12月21日〜2025年12月27日）
「IBM API Connect」に認証回避の脆弱性 - 暫定修正を提供
