Ivanti、3製品でアップデートを公開 - 脆弱性を解消

さらに「Ivanti Application Control Engine」では、競合状態によりアプリケーションブロック機能をバイパスできる脆弱性「CVE-2024-10630」が判明した。CVSS基本値を「7.8」、重要度を「高（High）」としている。

同社は修正版となる「Ivanti Application Control 2024.3 HF1」「同2024.1 HF4」「同2023.3 HF3」をリリースした。「Ivanti Security Controls 2024.4.1」および以前のバージョンに対してはパッチは提供されておらず、緩和策を紹介している。

「Ivanti Neurons for App Control」では、2024年12月12日にアップデートを自動適用し、これら脆弱性を解消した。

「Ivanti EPM」は、デフォルトにおいて「Ivanti Application Control」のコードは含まれていないが、利用者が設定を変更して機能を統合している場合は、「Privilege Management プラグイン」を用いてアップデートするよう求めている。

なお「Ivanti Security Controls Application Controlモジュール」については、2025年12月31日にサポート終了を迎える予定。「Ivanti Neurons for App Control」への移行が呼びかけられている。

（Security NEXT - 2025/01/17 ） ツイート

PR

関連記事

「Adobe Acrobat／Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
金融機関を装うフィッシングメールに警戒を - 報告が増加中
子会社で一部サーバがランサム被害、詳細を調査 - システムソフト
総務省の行政不服審査DB掲載裁決書に個人情報 - 沖縄県
燃料調達システムに不正アクセス、情報が流出 - 日本郵船
取引情報含むATMの記録ドライブ2台が所在不明 - ローソン銀
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
若年層向け合宿イベント「セキュキャン2026」のエントリーがスタート
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正