Ivanti Endpoint Managerの脆弱性が実際に悪用されている-CISAがKEVへ追加

アメリカ合衆国サイバーセキュリティ・社会基盤安全保障庁（CISA）は Ivanti Endpoint Managerの脆弱性 (CVE-2024-13159、CVE-2024-13160、CVE-2024-13161 )が実際に悪用されているとして、警告・対策リストに加えました。これにより米国内の政府機関は3月31日までの3週間以内にパッチ適用などの対策を実施する必要があります。

CVE-2024-13159、CVE-2024-13160、CVE-2024-13161の概要

この３つの脆弱性は2024 年 1 月～2025 年のセキュリティ更新および 2022 SU6 2025 年 1 月～2025 年のセキュリティ更新前の Ivanti EPM の絶対パス トラバーサルにより、認証されていないリモートの攻撃者が機密情報を漏洩する可能性があります。

CVSS3で9.8と危険度の高い脆弱性となります。

脆弱性を発見した、Horizo​​n3.aiにより脆弱性のPoCエクスプロイトもリリースされているので、脆弱性の可能性も高く対象者は最新のバージョンへアップデートする事をお勧めします。