「Ivanti EPM」に複数の深刻な脆弱性 - アップデートを公開

アドバイザリの公開時点で脆弱性の悪用に関する報告はないという。

同社はセキュリティパッチ「EPM 2024 January-2025 Security Update」「EPM 2022 SU6 January-2025 Security Update」にて脆弱性を修正。利用者にアップデートを呼びかけている。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2024-10811
CVE-2024-13158
CVE-2024-13159
CVE-2024-13160
CVE-2024-13161
CVE-2024-13162
CVE-2024-13163
CVE-2024-13164
CVE-2024-13165
CVE-2024-13166
CVE-2024-13167
CVE-2024-13168
CVE-2024-13169
CVE-2024-13170
CVE-2024-13171
CVE-2024-13172
CVE-2024-32848

（Security NEXT - 2025/01/15 ） ツイート

PR

関連記事

「VMware vCenter」にDoS脆弱性 - アップデートをリリース
Instagramアカ乗っ取り、フォロワーにDM - ブライダル会社
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック
「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性
「Cisco ISE」「PaperCut NG/MF」の脆弱性狙う攻撃に注意
「Cisco ISE」の複数脆弱性を狙う攻撃が発生 - 早急に対処を
サイトDBより個人情報流出の可能性 - リゾート施設運営会社
2Q「JVN iPedia」登録は1万件超 - 98.7％が「NVD」情報
Bitnamiの一部「Helm Chart」に脆弱性 - 機密情報漏洩のおそれ
セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県