Ivanti Connect Secure, Policy Secure, and Neurons のSSRFの脆弱性（CVE-2024-21893）

何が起きた

Ivanti Connect Secure、Ivanti Policy Secure、Ivanti Neurons for ZTA の SAML の部品に、サーバーサイドリクエストフォージェリ（SSRF）という弱点が見つかりました。攻撃者は、ログインしなくても、本来は制限されている一部の資源にアクセスできるおそれがあります。この弱点は実際に悪用されたことが確認され、ランサムウェアでの悪用も知られています。ネットワーク経由で、ログインの権限がない攻撃者でも、利用者の操作なしに悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Ivanti Connect Secure（9.x、22.x）、Ivanti Policy Secure（9.x、22.x）、Ivanti Neurons for ZTA を使っている組織が対象です。CVE の記録では、Connect Secure は 9.1R18 と 22.6R2 まで、Policy Secure は 9.1R18 と 22.6R1 までが影響を受けると書かれています。

何をすればいい

Ivanti によると、Connect Secure は 9.1R14.4、9.1R17.2、9.1R18.3、22.4R2.2、22.5R1.1、22.5R2.2、Policy Secure は 22.5R1.1、ZTA は 22.6R1.3 向けに修正（パッチ）が公開されています。使っている版に合った修正を当てます。修正を当てるまでの間は、Ivanti が案内している緩和策（一時的な対策）を当てます。Ivanti によると、修正を当てた場合は緩和策は不要です。CISA は、メーカーの対策を当てるか、対策がない場合は製品の使用をやめるよう求めています。あわせて、Ivanti の公式の案内（セキュリティ勧告）を確認します。

やることチェックリスト

• Connect Secure に版に合った修正を当てる
• Policy Secure 22.5R1.1 の修正を当てる
• 修正を当てるまでは Ivanti の緩和策を当てる

用語メモ

SAML

一度のログインで複数のサービスを使えるようにするため、ログインの情報を受け渡す決まりです。

サーバーサイドリクエストフォージェリ（SSRF）

攻撃者がサーバーをだまして、本来は外から届かない場所へ通信させてしまう攻撃や弱点のことです。

ランサムウェア

データを暗号化して使えなくし、元に戻す代わりにお金を要求する悪意のあるプログラムです。