Ivanti Endpoint Manager Mobile (EPMM) のパストラバーサルの脆弱性（CVE-2023-35081）

何が起きた

スマートフォンなどを管理する製品 Ivanti Endpoint Manager Mobile（EPMM）で、パストラバーサルの弱点が見つかりました。ログイン済みの管理者権限を持つ利用者が、機器に任意のファイルを書き込めます。ネットワーク経由で悪用でき、攻撃者には管理者などの高い権限が必要です。CISA によると、別の弱点 CVE-2023-35078 と組み合わせて、ログインやアクセス制限をすり抜けるのに使われることがあり、実際の悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Ivanti EPMM を使っている組織が対象です。影響を受けるのは、11.10.x の 11.10.0.3 より前、11.9.x の 11.9.1.2 より前、11.8.x の 11.8.1.2 より前のバージョンです。Ivanti のブログによると、サポート中の 11.10、11.9、11.8 が影響を受け、それより古いバージョンにも危険があります。

何をすればいい

EPMM が、使っている系列に応じて 11.10.0.3、11.9.1.2、11.8.1.2 以降に更新されているか確認してください。Ivanti によると、この修正版は CVE-2023-35078 にも対応しています。あわせて、Ivanti の公式の案内を確認してください。

やることチェックリスト

• 11.10.x は 11.10.0.3 以降に更新する
• 11.9.x は 11.9.1.2 以降に更新する
• 11.8.x は 11.8.1.2 以降に更新する

用語メモ

パストラバーサル

ファイルの場所を指定する文字列を細工して、本来は書き込めない場所を操作する攻撃です。

任意のファイル

攻撃者が好きに選んだ内容や場所のファイルのことです。