緊急修正リリース：Ivanti、重大なRCE脆弱性に対応

Last Updated on 2024-03-21 16:43 by 荒木 啓介

Ivantiは、Standalone Sentryに影響する重大なリモートコード実行(RCE)の脆弱性に対する緊急の修正をリリースした。この脆弱性はCVE-2023-41724として追跡され、CVSSスコアは9.6である。未認証の攻撃者が同じ物理的または論理的ネットワーク内のアプライアンスの基盤となるオペレーティングシステム上で任意のコマンドを実行できるとされている。影響を受けるのは、サポートされているバージョン9.17.0、9.18.0、9.19.0およびそれ以前のバージョンである。Ivantiは、標準のダウンロードポータルを通じてダウンロード可能なパッチ（バージョン9.17.1、9.18.1、9.19.1）を提供している。この問題に関する協力のため、NATO Cyber Security CentreのVincent Hutsebaut、Pierre Vivegnis、Jerome Nokin、Roberto Suggi Liverani、Antonin B.に感謝の意を表している。Ivantiは、CVE-2023-41724によって影響を受けた顧客はいないと認識しており、EPMMを通じて登録された有効なTLSクライアント証明書を持たない攻撃者は、この問題をインターネット上で直接悪用できないと付け加えている。

最近、Ivantiのソフトウェアに発見されたセキュリティ上の脆弱性は、少なくとも3つの異なる中国にリンクされたサイバースパイグループ（UNC5221、UNC5325、UNC3886と追跡されている）によって悪用されているとMandiantが報告している。また、SonarSourceは、Mailspring（別名Nylas Mail）と呼ばれるオープンソースの電子メールクライアントに影響する突然変異型クロスサイトスクリプティング(mXSS)の脆弱性（CVE-2023-47479）を明らかにした。これは、サンドボックスとコンテンツセキュリティポリシー(CSP)の保護をバイパスし、ユーザーが悪意のある電子メールに返信または転送する際にコード実行を達成するために悪用される可能性がある。セキュリティ研究者Yaniv Nizryによると、「mXSSは、解析（消毒プロセス中）時に当初無害に見えるペイロードを提供し、再解析（コンテンツ表示の最終段階）時にそれを悪意のあるものに変異させることで利用される」という。

【ニュース解説】

IvantiがStandalone Sentryに影響する重大なリモートコード実行(RCE)の脆弱性に対して緊急の修正をリリースしたことが発表されました。この脆弱性はCVE-2023-41724として識別され、非常に高いリスクを示すCVSSスコア9.6を受けています。具体的には、未認証の攻撃者が同じ物理的または論理的ネットワーク内にあるアプライアンスの基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があるとされています。この問題は、サポートされているバージョン9.17.0、9.18.0、9.19.0およびそれ以前のバージョンに影響を及ぼしますが、Ivantiは対応するパッチをリリースし、ユーザーに速やかな適用を呼びかけています。

この脆弱性の発見と報告には、NATO Cyber Security Centreの専門家たちが関与しており、彼らの協力により、迅速な対応が可能となりました。Ivantiは、現時点でこの脆弱性によって実際に影響を受けた顧客はいないとしていますが、過去にIvantiのソフトウェアに見つかったセキュリティ上の脆弱性が中国にリンクされたサイバースパイグループによって悪用された事例があるため、警戒は必要です。

このような脆弱性の存在は、企業や組織が使用するソフトウェアのセキュリティを常に監視し、最新のパッチを迅速に適用することの重要性を改めて浮き彫りにします。特に、未認証の攻撃者による任意のコマンド実行が可能となる脆弱性は、悪意のある活動に利用されるリスクが非常に高く、情報漏洩やシステムの乗っ取りなど、深刻なセキュリティインシデントにつながる可能性があります。

また、このニュースは、サイバーセキュリティの分野での国際的な協力の重要性も示しています。異なる国や組織が情報を共有し、協力することで、より迅速かつ効果的な対応が可能となり、サイバー脅威に対する全体的なレジリエンスの向上に寄与します。

長期的な視点では、このような脆弱性への対応は、ソフトウェア開発者や提供者にとって、セキュリティを設計段階から組み込むことの重要性を再認識させる機会となります。また、エンドユーザーにとっては、使用するソフトウェアのセキュリティ状況を定期的に確認し、必要なアップデートを適用する習慣を身につけることが、サイバーセキュリティリスクを低減する上で不可欠です。

from Ivanti Releases Urgent Fix for Critical Sentry RCE Vulnerability.