最近の脆弱性 › CVE-2024-8190

Ivanti Cloud Services Appliance のOSコマンドインジェクションの脆弱性（CVE-2024-8190）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2024-8190
製品	Ivanti Cloud Services Appliance
深刻度（CVSS）	7.2 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2024-09-13
米国政府機関の対応期限	2024-10-04
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-78

何が起きた

Ivanti Cloud Services Appliance（CSA）の管理コンソール（管理用の画面）に、入力に OS の命令を紛れ込ませて実行させられる弱点（OS コマンドインジェクション）が見つかり、実際に悪用が確認されています。ネットワーク経由で、管理者の権限を持ってログインした攻撃者が悪用できます。悪用されると、機器の土台にある OS で、攻撃者が選んだ任意の命令を実行されるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Ivanti の勧告では、Ivanti Cloud Services Appliance（CSA）4.6 の Patch 519 より前のすべての版を使っている組織が対象です。CSA 5.0 は影響を受けません。Ivanti によると、CSA 4.6 はサポートが終わっている（End-of-Life）製品で、この修正が 4.6 向けの最後の修正です。

何をすればいい

Ivanti は、CSA 4.6 を CSA 5.0 に上げることを勧めています。Patch 518 を使っている場合は Patch 519 に更新することもできますが、サポートが終わっているため、5.0 への移行が勧められる道です。CISA も、4.6.x の使用をやめるか 5.0.x へ移るよう強く勧めています。Ivanti は、侵害されていないか確かめるため、書き換えられた管理者ユーザーや新しく足された管理者ユーザーがないか調べるよう勧めています。また、CSA は eth0 を内部ネットワークにした2つのネットワーク構成（dual-homed）にするよう勧めています。

やることチェックリスト

CSA 4.6をCSA 5.0に上げる
見覚えのない管理者ユーザーがないか調べる
eth0を内部ネットワークにする構成にする

用語メモ

OS コマンドインジェクション: 入力欄などに OS への命令を紛れ込ませ、機器にその命令を実行させてしまう攻撃や弱点のことです。
管理コンソール: 機器の設定や管理をするための、管理者向けの画面のことです。
End-of-Life: メーカーのサポートが終わり、更新や修正が提供されなくなった状態のことです。

元データ（英語・CISA KEV より）

Ivanti Cloud Services Appliance OS Command Injection Vulnerability

概要

Ivanti Cloud Services Appliance (CSA) contains an OS command injection vulnerability in the administrative console which can allow an authenticated attacker with application admin privileges to pass commands to the underlying OS.

推奨対応

As Ivanti CSA has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line of supported solutions, as future vulnerabilities on the 4.6.x version of CSA are unlikely to receive future security updates.