米当局、Ivanti製品の脆弱性に注意喚起 - 侵害痕跡なくとも初期化検討を

具体的には、2025年2月28日までに最新パッチ「22.7R2.6」を適用していなかった「Ivanti Connect Secure」にくわえて、「Pulse Connect Secure」「Policy Secure」「ZTA Gateway」の全インスタンスに対し、「外部整合性チェックツール（ICT）」を使用した脅威ハンティングを実施することを強く推奨している。

また影響を受ける「Ivantiデバイス」へ接続されているすべてのシステムに対しても、脅威ハンティングを実行するよう呼びかけた。

侵害の痕跡が発見されなかった場合も、もっとも高い信頼性を得るために、工場出荷時の設定へリセットすることを推奨した。

4月19日にパッチ提供予定である「Ivanti ZTA Gateways」、4月21日に提供予定の「Ivanti Policy Secure」については、提供を受けるまでネットワークからの切断を検討するよう求めるとともに、アイデンティティ関連サービスの監視や特権アカウントの監査も呼びかけた。

侵害が判明した場合は、影響を受けるすべてのインスタンスをネットワークから隔離し、フォレンジックイメージを取得する必要性を指摘。また関連する証明書、暗号鍵、APIキー、パスワードのリセットなどもあわせて求めている。

（Security NEXT - 2025/04/07 ） ツイート

PR

関連記事

個人情報含むHDD2台がリース返却後、所在不明に - 徳島県
児童発達支援センターで個人情報含むUSBメモリを紛失 - 釧路町
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
VPN機器経由でランサム被害、メアド変更など対策実施 - 丸高興業
フィッシング報告数が4割減 - ただし悪用URLは増加
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を