Ivantiは、同社のリモートアクセス製品に関する脆弱性を発表し、アップデートを実施するよう求めています。8月12日に公開されたセキュリティアドバイザリでは、「Ivanti Connect Secure」や「Ivanti Policy Secure」などで4件の脆弱性が修正されました。特に、バッファオーバーリードやヒープベースのバッファオーバーフローに関する脆弱性が確認されており、これらはDoS攻撃のリスクがあるとされています。これらの脆弱性の重要度は「高」と評価され、早急な対応が推奨されています。また、その他の2件の重要度が「中」とされる脆弱性にも対応が行われています。
Read more
Ivanti製品に脆弱性、ICSやAvalancheが影響。

コメント