Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Ivanti EPM」に複数の深刻な脆弱性 - アップデートを公開

アドバイザリの公開時点で脆弱性の悪用に関する報告はないという。

同社はセキュリティパッチ「EPM 2024 January-2025 Security Update」「EPM 2022 SU6 January-2025 Security Update」にて脆弱性を修正。利用者にアップデートを呼びかけている。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2024-10811
CVE-2024-13158
CVE-2024-13159
CVE-2024-13160
CVE-2024-13161
CVE-2024-13162
CVE-2024-13163
CVE-2024-13164
CVE-2024-13165
CVE-2024-13166
CVE-2024-13167
CVE-2024-13168
CVE-2024-13169
CVE-2024-13170
CVE-2024-13171
CVE-2024-13172
CVE-2024-32848

(Security NEXT - 2025/01/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

申請関連書類が所在不明、オフィス転換工事後に判明 - 東京都
チャットアプリの従業員アカウントに不正アクセス - フィッシングに悪用
元従業員が個人情報を退職後にダウンロード - ユナイテッドアローズ
高校教員の個人情報含むメールを誤送信 - 香川県教委
文理学部の掲示板サイトが改ざん、外部サイトに誘導 - 日大
サーバがランサム被害、影響など詳細を調査 - 丸高興業
「セキュリティ10大脅威2026 」組織編の解説書を公開 - IPA
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起
システム設定不備で別事業者の売上精算書を誤送信 - 兵庫県