最近の脆弱性 › CVE-2024-29824

Ivanti Endpoint Manager (EPM) のSQLインジェクションの脆弱性（CVE-2024-29824）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2024-29824
製品	Ivanti Endpoint Manager (EPM)
深刻度（CVSS）	8.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2024-10-02
米国政府機関の対応期限	2024-10-23
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-89

何が起きた

Ivanti Endpoint Manager（EPM）の Core server に、SQL インジェクション（データベースへの命令を不正に書き換えられる弱点）が見つかり、実際に悪用が確認されています。悪用されると、攻撃者が選んだ任意のプログラムを動かされるおそれがあります。NVD の評価では、攻撃者は同じネットワーク内から、ログインなしに、利用者の操作なしで攻撃できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Ivanti Endpoint Manager（EPM）で社内のパソコンなどを管理している組織が対象です。影響を受けるのは EPM 2022 SU5 とそれより前のバージョンです。修正版のバージョンは、このデータからは不明です。

何をすればいい

使っている EPM のバージョンが 2022 SU5 以前かどうか確認してください。Ivanti の 2024 年 5 月のセキュリティ勧告（Security Advisory May 2024）によると修正はすでに公開されていて、当て方は勧告から案内される Knowledge Base の記事に書かれています。その案内に従って修正を適用してください。Ivanti は 2024年10月1日に、この弱点の実際の悪用を確認したと発表しています。対策ができない場合は、使用をやめることも検討してください。

やることチェックリスト

EPM のバージョンが 2022 SU5 以前か確認する
Ivanti の 2024 年 5 月の勧告の修正を適用する
対策できない場合は使用中止を検討する

用語メモ

SQL インジェクション: 入力に細工をして、データベースへの命令を攻撃者の思いどおりに書き換える攻撃です。
Core server: Ivanti EPM で、管理の中心になるサーバーです。

元データ（英語・CISA KEV より）

Ivanti Endpoint Manager (EPM) SQL Injection Vulnerability

概要

Ivanti Endpoint Manager (EPM) contains a SQL injection vulnerability in Core server that allows an unauthenticated attacker within the same network to execute arbitrary code.

推奨対応

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.