Ivanti Connect Secure の認証の欠如の脆弱性（CVE-2026-111357）

何が起きた

会社の VPN の入り口などに使われる Ivanti Connect Secure に、大事な処理で認証を確かめない弱点が見つかり、アメリカの CISA が実際に悪用されていることを確認しています。Ivanti によると、機器の中で動ける、ログインした攻撃者が、権限昇格（権限を上げること）をできるおそれがあります。MITRE が登録した CVE の記録では、22.8R2.4 の版について、機器の中の dsinvoked という処理が設定のデータ（DSCache）を信用する扱いに誤りがあり、root（管理者）の権限まで上げられるとされ、2026年10月に実際に悪用されたと書かれています。この細かい説明は Ivanti の勧告にはありません。Ivanti は、この弱点を CVE-2026-104935 と CVE-2026-118527 と組み合わせた攻撃が、一部の利用者で実際に起きていることを把握しているとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Ivanti Connect Secure を使っている組織が対象です。Ivanti によると、影響を受けるのは 25.1.1.2 以前と 22.8R2.5 以前の版です。勧告の解決方法の欄では、22.7 系列以前と、25.1.3.0 以降は、この弱点を含まないとされています。

何をすればいい

Ivanti のセキュリティ情報の公式の案内を確認し、修正版に更新してください。修正版は 25.1.1.3 と 22.8R2.6 です。Ivanti は、22.8 系列を使っている場合は 25.1.1.3 以降への更新を勧めており、すぐに移れない場合は 22.8R2.6 に更新するよう案内しています。あわせて、Ivanti の Integrity Checker Tool（機器が改ざんされていないかを調べる道具）を定期的に実行し、侵害が疑われる場合は Ivanti の復旧の手順に従ってください。CISA は、この弱点について、BOD 26-04 の Forensics Triage Requirements（侵入の跡を確かめるための要件）に沿うことも求めています。

やることチェックリスト

• Ivanti Connect Secure の版を確かめる
• 25.1.1.3 か 22.8R2.6 以降に更新する
• Integrity Checker Tool を定期的に実行する

用語メモ

権限昇格 用語集で見る

本来より強い権限を手に入れることです。ふつうの利用者が、管理者のような操作をできるようになってしまいます。

root 用語集で見る

Linux などで、すべての操作ができるいちばん強い管理者の権限です。

Integrity Checker Tool

Ivanti が用意している、機器が改ざんされていないかを調べる道具です。