Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core の認証回避の脆弱性（CVE-2023-35082）

何が起きた

スマートフォンなどを管理する Ivanti Endpoint Manager Mobile（EPMM）と MobileIron Core に、ログインの確認をすり抜けられる弱点（認証回避）が見つかりました。正しくログインしていない人が、本来は制限された機能や情報にアクセスできるおそれがあります。この弱点は実際に悪用されたことが確認され、ランサムウェアでの悪用も知られています。ネットワーク経由で、ログインの権限がない攻撃者でも、利用者の操作なしに悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Ivanti の勧告では、Ivanti Endpoint Manager Mobile（EPMM）11.10、11.9、11.8 のすべての版と、MobileIron Core 11.7 以前を使っている組織が対象です。悪用の危険は利用者の設定によって変わります。EPMM / MobileIron Core 以外の Ivanti 製品は影響を受けません。この弱点は、先に発表された CVE-2023-35078 とは別のものです。

何をすればいい

Ivanti の勧告に従い、修正が入った最新版の 11.11.0.0 以降に上げてください。すぐに上げられない場合、11.10 から 11.3 には緩和用の RPM スクリプトがあります。それより古い版は、先に 11.10 に上げてからスクリプトを当てます。MobileIron Core 11.2 は 2022年3月15日にサポートが終わっていて、11.2 以前には対策が出ないため、最新の EPMM に上げてください。CISA も、対策がない場合は製品の使用をやめるよう求めています。

やることチェックリスト

• EPMMを11.11.0.0以降に上げる
• すぐ上げられなければRPMスクリプトを当てる
• サポート切れの11.2以前は最新のEPMMに上げる

用語メモ

認証回避

本来必要なログインなどの本人確認を、すり抜けてしまう弱点のことです。

ランサムウェア

データを暗号化して使えなくし、元に戻す代わりにお金を要求する悪意のあるプログラムです。

MobileIron Core

会社のスマートフォンやタブレットをまとめて管理するためのソフトです。