「Ivanti EPM」に複数の深刻な脆弱性 - アップデートを公開

アドバイザリの公開時点で脆弱性の悪用に関する報告はないという。

同社はセキュリティパッチ「EPM 2024 January-2025 Security Update」「EPM 2022 SU6 January-2025 Security Update」にて脆弱性を修正。利用者にアップデートを呼びかけている。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2024-10811
CVE-2024-13158
CVE-2024-13159
CVE-2024-13160
CVE-2024-13161
CVE-2024-13162
CVE-2024-13163
CVE-2024-13164
CVE-2024-13165
CVE-2024-13166
CVE-2024-13167
CVE-2024-13168
CVE-2024-13169
CVE-2024-13170
CVE-2024-13171
CVE-2024-13172
CVE-2024-32848

（Security NEXT - 2025/01/15 ） ツイート

PR

関連記事

府営住宅の募集案内書に個人情報混入、公共施設で配布 - 京都府
オンラインショップが侵害、影響など詳細を調査 - 村瀬鞄行
非表示の個人情報を削除済みと誤認、外部に誤送信 - 川越商工会議所
学校家庭調査で回答を誤公開 - 仕様確認を担当者に依存
AI開発向けフレームワーク「NVIDIA NeMo」に複数脆弱性
「ManageEngine」の複数製品でアカウント乗っ取りのおそれ
UbiquitiやLantronix製品の脆弱性悪用に注意喚起 - 米当局
サイトで障害、受注などに影響なし - 大阪有機化学工業
個人情報含む警察発表を記者が個人SNSに投稿 - 苫小牧民報
KDDIのISP向けメールシステム侵害 - 提供先6社に影響