最近の脆弱性 › CVE-2023-38035

Ivanti Sentry の認証回避の脆弱性（CVE-2023-38035）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2023-38035
製品	Ivanti Sentry
深刻度（CVSS）	9.8 緊急CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2023-08-22
米国政府機関の対応期限	2023-09-12
ランサムウェアでの悪用	悪用が確認されている
弱点の種類（CWE）	CWE-863

何が起きた

Ivanti Sentry（以前の名前は MobileIron Sentry）の管理画面 MICS Admin Portal で、ログインの確認をすり抜けられる弱点が見つかりました。原因は、内部で使われている Apache HTTPD の設定の制限が不十分なことです。ネットワーク経由で、ログインしていない攻撃者が悪用でき、実際の悪用と、ランサムウェアでの悪用も確認されています。Ivanti によると、悪用されると、ログインしていない攻撃者が、管理画面（MICS）で Sentry の設定に使う一部の重要な API にアクセスできてしまいます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Ivanti Sentry（MobileIron Sentry）を使っている組織が対象です。CVE の記録では、影響を受けるのは 9.18.0 以前のバージョンです。Ivanti のブログによると、サポート中の 9.18、9.17、9.16 のすべてが影響を受け、それより古いバージョンにも危険があります。

何をすればいい

Ivanti は、まずサポート中のバージョンに上げてから、そのバージョン専用に用意された RPM スクリプトを当てるよう勧めています。Ivanti によると、ポート 8443 をインターネットに公開していない場合は、悪用される危険は低いとされています。対策ができない場合は、製品の使用をやめることも検討してください。

やることチェックリスト

Sentry をサポート中のバージョンに上げる
その版専用の RPM スクリプトを当てる
ポート 8443 をインターネットに公開しない

用語メモ

Apache HTTPD: 広く使われているウェブサーバーのソフトです。設定によって、どの画面に誰が入れるかを決めます。
ランサムウェア: データを暗号化して使えなくし、元に戻す代わりに身代金を求める悪いプログラムです。

元データ（英語・CISA KEV より）

Ivanti Sentry Authentication Bypass Vulnerability

概要

Ivanti Sentry, formerly known as MobileIron Sentry, contains an authentication bypass vulnerability that may allow an attacker to bypass authentication controls on the administrative interface due to an insufficiently restrictive Apache HTTPD configuration.

推奨対応

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.