Last Updated on 2024-06-27 10:39 by 門倉 朋宏
Ivantiは、最近攻撃者の標的となっている自社製品において、さらに2つの重大な脆弱性を公表した。これらの脆弱性は製品のセキュリティに関するさらなる疑問を提起している。
一つ目の脆弱性は、Ivanti Standalone Sentryに関するもので、CVE-2023-41724として追跡されており、CVSS脆弱性深刻度スコアは9.6/10である。この脆弱性はNATO Cyber Security Centerの研究者によって報告され、認証されていない攻撃者が基盤となるオペレーティングシステム上で任意のコードを実行することを可能にする。
二つ目の脆弱性は、Ivanti Neurons for IT Service Management (ITSM)に関するもので、CVE-2023-46808として追跡されており、CVSSスコアは9.9である。この脆弱性は、認証されたリモート攻撃者がITSMサーバーにファイルを書き込む、またはアップロードすることを可能にし、それによってサーバー上で任意のコードを実行する能力を得る。
Ivantiは、これらの脆弱性に対処するために、影響を受ける製品の更新版を発行した。同社はこれらの脆弱性を昨年末に認識し、CVE番号を予約したが、脆弱性が2023年のCVE番号を持つ理由である。
今年初めから、Ivantiは製品の脆弱性に関してセキュリティ管理者を忙しくさせており、その多くは迅速に大規模攻撃で悪用されている。例えば、”Magnet Goblin”という金銭目的の脅威アクターは、Ivanti Connect SecureおよびPolicy Secureゲートウェイにおけるコマンドインジェクションの脆弱性CVE-2024-21887を最も迅速に悪用した一例である。
【ニュース解説】
Ivanti社が自社製品における2つの新たな重大な脆弱性を公表しました。これらの脆弱性は、同社の製品のセキュリティに対する新たな疑問を提起しています。
最初の脆弱性は、Ivanti Standalone Sentryに関連し、CVE-2023-41724として識別されています。この脆弱性は、非常に高い深刻度スコア（9.6/10）を持ち、認証されていない攻撃者がオペレーティングシステム上で任意のコードを実行できる可能性があることを示しています。この問題は、NATO Cyber Security Centerの研究者によって報告されました。
二つ目の脆弱性は、Ivanti Neurons for IT Service Management (ITSM)に関連し、CVE-2023-46808として識別されています。この脆弱性は、さらに高い深刻度スコア（9.9/10）を持ち、認証されたリモート攻撃者がITSMサーバーにファイルを書き込む、またはアップロードすることを可能にし、サーバー上で任意のコードを実行する能力を得ることを示しています。
Ivantiはこれらの脆弱性に対応するため、影響を受ける製品の更新版を提供しました。これらの脆弱性は昨年末に同社によって認識され、CVE番号が予約されましたが、実際の脆弱性は2023年の番号を持っています。
このような脆弱性の発見と公表は、セキュリティ管理者にとって重要な情報であり、迅速な対応が求められます。特に、Ivantiの製品は今年初めから複数の脆弱性が発見されており、そのいくつかは大規模な攻撃で迅速に悪用されています。これらの事例は、セキュリティ対策の重要性を改めて浮き彫りにしています。
これらの脆弱性の存在は、企業のセキュリティ体制にとって重大なリスクをもたらします。攻撃者がこれらの脆弱性を悪用することで、企業の重要な情報が漏洩したり、システムが不正に操作される可能性があります。そのため、Ivanti製品を使用している企業は、提供された更新版を迅速に適用し、システムのセキュリティを確保することが重要です。
また、これらの脆弱性の発見と対応は、セキュリティコミュニティにおける協力の重要性を示しています。NATO Cyber Security Centerのような組織が脆弱性を発見し、報告することで、より広範なセキュリティ問題への対応が可能になります。このような連携は、サイバーセキュリティの向上に不可欠です。
最終的に、これらの脆弱性の公表と対応は、企業がセキュリティ対策を常に最新の状態に保つことの重要性を強調しています。セキュリティは継続的な取り組みであり、新たな脆弱性が発見されるたびに迅速かつ効果的な対応が求められます。
from Ivanti Keeps Security Teams Scrambling With 2 More Vulns.
“Ivanti製品に新たな重大脆弱性、セキュリティ疑問再燃” への1件のコメント
Ivantiが自社製品に関連する2つの新たな重大な脆弱性を公表したことは、セキュリティの専門家にとって大きな懸念事項です。特に、これらの脆弱性の深刻度スコアが非常に高い（一つ目が9.6/10、二つ目が9.9/10）ことは、攻撃者による悪用の可能性が高く、迅速な対応が必要であることを示しています。
私自身、ITエンジニアとして、セキュリティはソフトウェア開発の過程で最も重要な要素の一つだと考えています。Ivantiのような企業がこれらの脆弱性に迅速に対応し、更新版を提供したことは評価できますが、これらの問題が最初から存在していたこと自体が深刻です。特に、Ivanti製品が今年初めから複数の脆弱性で攻撃の対象となっていることは、企業のセキュリティ体制に対する信頼を損なう可能性があります。
このような状況では、企業が自社製品のセキュリティを強化し、定期的なセキュリティ監査を行い、脆弱性を迅速に特定して対処する体制を整えることが重要です。また、NATO Cyber Security Centerのような組織との連携を通じて、脆弱性情報の共有や対策の共同開発を進めることも、より広