「Ivanti EPM」に深刻な脆弱性 - 修正パッチを提供

Ivantiは、エンドポイント管理ソリューション「Ivanti Endpoint Manager（EPM）」に深刻な脆弱性が明らかになったとして、アップデートをリリースした。

現地時間11月12日にセキュリティアドバイザリを公開し、18件の脆弱性を明らかにしたもの。アドバイザリの公開時点で脆弱性の悪用は確認されていない。

4段階中、もっとも高い「クリティカル（Critical）」とされる脆弱性は「CVE-2024-50330」の1件のみ。SQLインジェクションの脆弱性で、認証なしにリモートよりコードの実行が可能になる。共通脆弱性評価システム「CVSSv3.0」のベーススコアは「9.8」と評価されている。

他17件の脆弱性については、重要度が次に高い「高（High）」とレーティングされている。CVSS基本値が「8.8」とされるパストラバーサルの脆弱性「CVE-2024-50329」を修正。他脆弱性については「7.8」から「7.2」のレンジで評価されている。

同社は脆弱性を修正した「EPM 2024 November Patch」「EPM 2022 SU6 November Patch」を提供しており、アップデートを呼びかけている。今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2024-32839
CVE-2024-32841
CVE-2024-32844
CVE-2024-32847
CVE-2024-34780
CVE-2024-34781
CVE-2024-34782
CVE-2024-34784
CVE-2024-34787
CVE-2024-37376
CVE-2024-50322
CVE-2024-50323
CVE-2024-50324
CVE-2024-50326
CVE-2024-50327
CVE-2024-50328
CVE-2024-50329
CVE-2024-50330

（Security NEXT - 2024/11/14 ）ツイート

「Ivanti EPM」に深刻な脆弱性 - 修正パッチを提供

関連リンク

PR

関連記事