「Ivanti Connect Secure」の脆弱性悪用で注意喚起 - 米当局

Ivantiのリモートアクセス製品「Ivanti Connect Secure（ICS）」に存在する2件の脆弱性に関し、悪用が確認されたことを受けて米当局が注意喚起を行った。3件の脆弱性を組み合わせた攻撃も確認されている。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年10月30日、「悪用が確認された脆弱性カタログ（KEV）」に2件の脆弱性「CVE-2026-111357」「CVE-2026-118527」を追加した。

いずれも「Ivanti Connect Secure（ICS）」に関する脆弱性。「CVE-2026-111357」は、重要な機能における認証の欠如に起因。ローカルで認証済みの場合に権限の昇格が可能となる。

一方「CVE-2026-118527」は、予測可能な数値や識別子が生成される脆弱性。認証は必要とされるが、任意のコンテンツを含むファイルをリモートからディスクにアップロードできるという。

「CVE-2026-111357」に関しては、現地時間2026年10月29日に「悪用が確認された脆弱性カタログ（KEV）」への追加が発表されたが、その後一度登録を取り消された。しかし、翌30日にあらためて登録となるなど、混乱も見られる。

（Security NEXT - 2026/11/02 ）ツイート