Ivanti Virtual Traffic Manager の認証回避の脆弱性（CVE-2024-7593）

何が起きた

Ivanti Virtual Traffic Manager（vTM）の管理画面で、ログインの確認の仕組みが正しく作られておらず、確認をすり抜けられる弱点が見つかり、実際に悪用が確認されています。CISA の説明では、攻撃者が好きな管理者アカウントを作れてしまうおそれがあります。NVD の評価では、攻撃者はネットワーク経由で、ログインなしに、利用者の操作なしで攻撃できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Ivanti Virtual Traffic Manager（vTM）を使っている組織が対象です。NVD と CVE の記録では、22.2R1 と 22.7R2 以外のバージョンが影響を受けるとされています。一方、Ivanti のリリースノートでは、22.2R1 と 22.7R2 に加えて、22.3R3、22.5R2、22.6R2 でもこの弱点を修正したと書かれています。

何をすればいい

使っている vTM のバージョンを確認し、Ivanti のリリースノートでこの弱点の修正が載っている版（22.2R1、22.3R3、22.5R2、22.6R2、22.7R2 のいずれか）に更新してください。対策ができない場合は、使用をやめることも検討してください。あわせて、Ivanti の公式の案内を確認してください。

やることチェックリスト

• vTM のバージョンを確認する
• 修正が入った 22.7R2 などの版に更新する
• 対策できない場合は使用中止を検討する

用語メモ

管理者アカウント

製品の設定を変えるなど、強い操作ができる利用者のアカウントです。

管理画面 用語集で見る

製品の設定や管理をするための画面です。