Ivanti Connect Secure, Policy Secure, and ZTA Gateways のバッファオーバーフローの脆弱性（CVE-2025-0282）

何が起きた

Ivanti Connect Secure、Policy Secure、ZTA Gateways に、スタックバッファオーバーフローの弱点が見つかりました。悪用されると、ログインしていない攻撃者が、ネットワーク経由で好きな命令を実行（リモートコード実行）できるおそれがあります。この弱点は実際に悪用されており、ランサムウェアでの悪用も知られています。Ivanti も公表の時点で、限られた数の Connect Secure で悪用されたことを把握していました。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Ivanti の勧告では、Ivanti Connect Secure の 22.7R2 から 22.7R2.4、Ivanti Policy Secure の 22.7R1 から 22.7R1.2、Ivanti Neurons for ZTA gateways の 22.7R2 から 22.7R2.3 が影響を受けます。NVD の説明は Policy Secure と ZTA gateways の範囲を少し狭く書いていて、勧告と食い違っています。

何をすればいい

Ivanti の勧告に従って、Connect Secure は 22.7R2.5、Policy Secure は 22.7R1.3、ZTA gateways は 22.8R2 に更新してください（ZTA のクラウドのサービスは自動で更新済みです）。悪用は Ivanti の整合性チェックツール（ICT）で見つけられます。ICT に問題がなくても、念のため機器を工場出荷時の状態に戻してから 22.7R2.5 で運用することが勧められていて、侵害の兆しがあれば、必ず工場出荷時の状態に戻してから運用に戻してください。

やることチェックリスト

• Connect Secureを22.7R2.5に更新する
• 内部と外部のICTで侵害の兆しを調べる
• 工場出荷時の状態に戻してから運用に戻す

用語メモ

スタックバッファオーバーフロー

プログラムが一時的に使うメモリの領域（スタック）に、決められた大きさより多くのデータを書き込んでしまう誤りです。

リモートコード実行

離れた場所から、攻撃者が選んだ命令やプログラムを相手の機器で動かせてしまうことです。

ランサムウェア

データを暗号化して使えなくし、元に戻す代わりにお金を要求する悪意のあるプログラムです。