最近の脆弱性 › CVE-2021-22893

Ivanti Pulse Connect Secure のuse-after-freeの脆弱性（CVE-2021-22893）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2021-22893
製品	Ivanti Pulse Connect Secure
深刻度（CVSS）	10.0 緊急CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`
KEVへの追加日	2021-11-03
米国政府機関の対応期限	2022-05-03
ランサムウェアでの悪用	悪用が確認されている
弱点の種類（CWE）	CWE-287

何が起きた

Pulse Connect Secure に、ログインの確認をすり抜けられる弱点が見つかりました。NVD の説明によると、Windows File Share Browser と Pulse Secure Collaboration の機能を通じて、ログインしていない攻撃者がゲートウェイ上で任意のコードを実行できます。一方、CISA の概要では、ライセンスの機能（license services）にある解放後使用（use-after-free）の弱点として説明しています。NVD の評価では、ネットワーク経由で、権限のない攻撃者が利用者の操作なしに悪用できます。メーカーと CISA は実際の悪用を確認しており、CISA はランサムウェアでの悪用も確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Pulse Connect Secure（現在は Ivanti の製品）を使っている組織が対象です。CVE の記録によると、9.0R3 以降と 9.1R1 以降のバージョンが影響を受けます。

何をすればいい

Pulse Secure の勧告 SA44784 に従い、Pulse Connect Secure を 9.1R11.4 以降に更新してください。Pulse Secure は、更新の前に最新の Integrity Checker Utility を実行して、機器が被害を受けていないか確かめるよう求めています。すぐに更新できない場合は、Pulse Secure が配る回避策（Workaround-2104.xml）を読み込むと緩和できます。この回避策は Windows File Share Browser と Pulse Secure Collaboration の機能を止めます。9.1R11.4 を当てたら、回避策を外してください。被害が疑われる場合は、メーカーのサポートに連絡してください。

やることチェックリスト

Integrity Checker Toolで被害を調べる
Pulse Connect Secureを9.1R11.4以降に更新する
すぐ更新できなければ回避策を読み込む

用語メモ

ゲートウェイ: 社外から社内のネットワークに入るときの出入り口になる機器です。
ランサムウェア: ファイルを使えなくして、元に戻す代わりに身代金を求める悪いプログラムです。

元データ（英語・CISA KEV より）

Ivanti Pulse Connect Secure Use-After-Free Vulnerability

概要

Ivanti Pulse Connect Secure contains a use-after-free vulnerability that allow a remote, unauthenticated attacker to execute code via license services.

推奨対応

Apply updates per vendor instructions.