Ivanti製品の複数の脆弱性で認証なしで管理者権限を奪われる危険
secure-clip_編集担当
ライター
この記事のポイント
- Ivanti Connect Secureの複数脆弱性が実際に悪用されている状況が確認されました。
- 認証なしに管理者権限で侵入され、システム全体を制御される危機的リスク。
- 該当製品利用企業は至急パッチ適用と脅威検知ツール導入が必須です。
米国のセキュリティ機関CISAが、Ivanti Connect Secureに存在する複数の脆弱性を公開しました。攻撃者がこれら3つの脆弱性を組み合わせることで、本来必要なログイン認証を回避し、システム管理者と同等の権限を奪い取ることができます。すでに実際の攻撃で悪用されており、多くの企業が危険にさらされています。この製品を使用している場合、速やかにメーカーが提供する修正プログラムを適用する必要があります。
よくある質問
- 弊社がこの脆弱性の影響を受けているか確認するには？
- Ivanti Connect Secureを導入している場合は影響対象です。システム管理部門に確認し、至急メーカー提供のパッチ適用状況を把握してください。
- パッチ適用までの間、何か対策はありますか？
- ネットワークアクセス制限、多要素認証の強化、不正アクセスの監視ツール導入など、多層防御で対応してください。メーカーのガイダンスも確認しましょう。
- 既に侵入されたかどうか判断する方法は？
- セキュリティ専門業者によるログ調査が必要です。不正ログイン痕跡、異常な管理者アクティビティの有無を確認することをお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
