Ivanti脆弱性、国内でも12月下旬より悪用 - マルウェアにパッチ機能
Ivantiのリモートアクセス製品「Ivanti Connect Secure(ICS)」に脆弱性「CVE-2025-0282」が明らかとなった問題で、国内では2024年12月下旬より攻撃が発生していることがわかった。端末内で動作するマルウェアも巧妙化しており、脆弱性の影響を抑制するパッチ機能なども備えていた。
「CVE-2025-0282」は、「Ivanti Connect Secure」「Ivanti Policy Secure」「Neurons for ZTA Gateways」に判明したリモートよりコードの実行が可能となるスタックベースのバッファオーバーフローの脆弱性。
Ivantiでは現地時間1月8日にセキュリティアドバイザリを公表し、順次パッチをリリースした。「Ivanti Connect Secure」に対するゼロデイ攻撃が確認されており、Google Cloud傘下のMandiantは、遅くとも2024年12月中旬よりゼロデイ攻撃に悪用されていたと指摘している。
JPCERTコーディネーションセンターは、国内においても2024年12月下旬より同脆弱性を悪用した攻撃が発生していると報告。複数の攻撃グループが脆弱性を悪用しており、攻撃に使用するマルウェア「SPAWNCHIMERA」を確認したという。
「SPAWNCHIMERA」は、過去の攻撃で観測された「SPAWNANT」「SPAWNMOLE」「SPAWNSNAIL」といった「SPAWN」ファミリーの機能を統合したあらたなマルウェア。さまざまなプロセス内で動作し、機能の進化もみられるという。
(Security NEXT - 2025/02/13 )
ツイート
PR
関連記事
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
「Erlang/OTP」に深刻なRCE脆弱性 - 概念実証コードも公開済み
「GitLab」に5件の脆弱性 - 最新パッチで修正
「SonicOS」にリモートよりDoS攻撃を受けるおそれ - 修正版を公開
NVIDIAのAI開発フレームワーク「NeMo」に3件の脆弱性