Ivanti VPN に3つの重大な脆弱性、既に悪用される
secure-clip_編集担当
ライター
この記事のポイント
- IvantiのVPN製品に3つのゼロデイ脆弱性が発見。既に攻撃者に悪用されている状況です。
- ログイン認証を回避してシステムに侵入され、最高権限で操作される危険性があります。
- Ivanti提供のパッチを至急適用してください。3つ目のパッチ公開まで監視強化が必要です。
セキュリティ企業Volexityが10月13日に報告しました。Ivanti Connect Secureというリモートアクセス用VPN製品に、3つの重大な脆弱性が存在します。これらを組み合わせると、ログインすることなくシステムに侵入し、最高権限で任意のコマンドを実行できます。現在、攻撃者による悪用が確認されています。Ivanti社は2つの脆弱性に対するパッチを既にリリースし、該当するシステムを使用している企業に直ちの対応を呼びかけています。ただし3つ目の脆弱性についてはまだ修正が完了していません。
よくある質問
- うちの企業が影響を受けているかどうか、どうやって確認すればいい？
- Ivanti Connect Secureを使用している場合は影響を受ける可能性があります。情報システム部門に確認を取り、Ivanti社から公開されている脆弱性情報を確認してください。
- パッチを適用するまでの間、どのような対策を取るべき？
- VPN製品へのアクセスログを厳重に監視し、不正なアクセスの兆候がないか確認してください。また適用可能なパッチは直ちに適用してください。
- 3つ目のパッチがまだ公開されていません。どうすればいい？
- Ivanti社の対応状況を注視し、パッチ公開の最新情報を確認してください。公開されるまでは監視と防御体制を強化してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
