Ivanti Cloud Services Appliance (CSA) のパストラバーサルの脆弱性（CVE-2024-8963）

何が起きた

Ivanti Cloud Services Appliance（CSA）に、パストラバーサル（指定された場所の外のファイルや機能に入り込める弱点）が見つかり、実際に悪用が確認されています。悪用されると、攻撃者が本来は制限されている機能に入れるおそれがあります。NVD の評価では、攻撃者はネットワーク経由で、ログインなしに、利用者の操作なしで攻撃できます。CISA によると、CVE-2024-8190 と組み合わせると、管理者のログインをすり抜けて、任意のコマンドを実行されるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Ivanti Cloud Services Appliance（CSA）を使っている組織が対象です。影響を受けるのは、CSA 4.6 Patch 519 より前のバージョンです。CISA によると、CSA 4.6 系はサポートが終わっており、今後の弱点に修正が出る見込みは低いとされています。

何をすればいい

Ivanti は、CSA 4.6 はサポートが終わっているとして、サポート中で影響を受けない CSA 5.0 への移行を強く勧めています。CISA も、4.6 系をサービスから外すか、5.0 系に移行するよう求めています。4.6 系を使い続けている場合は、少なくとも 4.6 Patch 519 以降になっているか確認してください。あわせて、Ivanti の公式の案内を確認してください。

やることチェックリスト

• CSA を 5.0 系へ移行する
• 4.6 Patch 519 以降か確認する
• 4.6 系はサービスから外すことを検討する

用語メモ

パストラバーサル

ファイルの場所の指定に細工をして、本来は入れない場所のファイルや機能に入り込む攻撃です。

コマンド

コンピューターに処理をさせるための命令です。