Ivanti、3製品でアップデートを公開 - 脆弱性を解消

さらに「Ivanti Application Control Engine」では、競合状態によりアプリケーションブロック機能をバイパスできる脆弱性「CVE-2024-10630」が判明した。CVSS基本値を「7.8」、重要度を「高（High）」としている。

同社は修正版となる「Ivanti Application Control 2024.3 HF1」「同2024.1 HF4」「同2023.3 HF3」をリリースした。「Ivanti Security Controls 2024.4.1」および以前のバージョンに対してはパッチは提供されておらず、緩和策を紹介している。

「Ivanti Neurons for App Control」では、2024年12月12日にアップデートを自動適用し、これら脆弱性を解消した。

「Ivanti EPM」は、デフォルトにおいて「Ivanti Application Control」のコードは含まれていないが、利用者が設定を変更して機能を統合している場合は、「Privilege Management プラグイン」を用いてアップデートするよう求めている。

なお「Ivanti Security Controls Application Controlモジュール」については、2025年12月31日にサポート終了を迎える予定。「Ivanti Neurons for App Control」への移行が呼びかけられている。

（Security NEXT - 2025/01/17 ） ツイート

PR

関連記事

利用予定のウェブシステムに攻撃 - ウォーターサーバ事業者
ペット用品通販ショップに不正アクセス - 個人情報流出の可能性
メルアカに不正アクセス、個人情報流出の可能性 - ナイス
教員がサポート詐欺被害、校内研修で被害に気づく - 那覇市
複数役職員のメールアカウントに不正アクセス - 科学技術振興機構
「YouTrack」に脆弱性 - 認証なしでDBバックアップを取得可能
「Tenable Security Center」に深刻な脆弱性 - 修正版を公開
米当局、AIフレームワーク「Ray」の脆弱性悪用を警告
「GitLab」に深刻な脆弱性 - 認証なしで公開プロジェクト改変のおそれ
「うんこミュージアム」でサイト改ざん - 個人情報流出の可能性