C20/100
脆弱性 · 緊急
Ivantiの5製品が脆弱性に対応 2製品はクリティカル
ティアC · 経過を注視 – 影響を受けるか確認
影響を受ける人： Ivantiの対象5製品を利用する組織
ティアCの理由： 開発者に影響
影響範囲
攻撃
被害
修正
取るべき対応
- 利用中のIvanti製品が今回のアップデート対象に含まれるかを確認する
- 対象製品にセキュリティアップデートを適用する
要点
- Ivantiが5製品向けのセキュリティアップデートを提供した
- 計13件の脆弱性に対応した
- 重要度が「クリティカル」とされる脆弱性への対処も含まれる
なぜ重要か
Ivanti製品を運用する開発者や管理者は、該当製品のアップデート適用を優先して確認する必要がある。重要度がクリティカルの脆弱性を含むため、影響範囲の確認を急ぐべき案件である。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| はい | 開発者に影響 | Ivanti製品はVPNや端末管理などIT部門が運用する企業向けセキュリティ機器・業務ソフトであるため |
| いいえ | 基幹インフラ | 影響は単一ベンダーのIvanti製品に限られ、ほぼすべてのチームが使う基幹ソフトではないため |
| いいえ | 人気ツール | Ivanti製品は企業では普及しているが、開発者が広く使う一般的な技術ではないため |
| いいえ | 悪用確認済み | Security NEXTは攻撃の観測や侵入の発生について報じていないため |
| いいえ | 公開エクスプロイト | Security NEXTはエクスプロイトや詳細な概念実証の公開について報じていないため |
| いいえ | 認証不要のリモート攻撃 | Security NEXTは攻撃条件や認証の要否について述べていないため |
| いいえ | 完全な乗っ取り | Security NEXTは重要度がクリティカルと述べるのみで、コード実行や権限奪取の内容には触れていないため |
| いいえ | シークレットの流出 | Security NEXTは情報漏えいや認証情報の流出について報じていないため |
| いいえ | サプライチェーン | Security NEXTは正規のセキュリティアップデートの提供について報じており、悪意あるコードの配布は述べていないため |
| いいえ | 修正なし | Security NEXTは5製品に向けてセキュリティアップデートを提供し、13件の脆弱性に対応したと報じているため |
タイムライン
Ivantiが5製品向けのセキュリティアップデートと13件の脆弱性対応を公表
Security NEXT
Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」
出典
Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」 ↗ Security NEXT · 1時間前