最近の脆弱性 › CVE-2026-1281

Ivanti Endpoint Manager Mobile (EPMM) のコードインジェクションの脆弱性（CVE-2026-1281）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2026-1281
製品	Ivanti Endpoint Manager Mobile (EPMM)
深刻度（CVSS）	9.8 緊急CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2026-01-29
米国政府機関の対応期限	2026-02-01
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-94

何が起きた

Ivanti のスマホなどを管理する製品 Endpoint Manager Mobile（EPMM）で、コードインジェクションの弱点が見つかりました。悪用されると、攻撃者はログインしないまま、離れた場所から命令を実行できます（リモートコード実行）。NVD の評価では、ログイン不要の攻撃者が離れた場所から、被害者の操作なしに悪用できます。実際に悪用が確認されており、Ivanti も公表の時点で、ごく少数の利用者で悪用されていたことを把握しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Ivanti の勧告では、Endpoint Manager Mobile（EPMM）の 12.5.0.0 以前、12.6.0.0 以前、12.7.0.0 以前を自社で運用している組織が影響を受けます。Ivanti Neurons for MDM などのクラウド製品、Ivanti Endpoint Manager（EPM）、Sentry は影響を受けません。

何をすればいい

Ivanti の勧告に従って、EPMM を 12.6.1.1、12.7.0.1、12.8.0.1 のいずれかに更新してください。修正版に上げれば、2026年1月に出た一時的な RPM パッケージを当てる必要はなくなります。Ivanti が用意している、悪用されたかを調べる RPM パッケージと手引きで、侵入の痕跡も確かめましょう。修正前の不審な動きは侵入の可能性があるものとして扱い、もっとも慎重な方法として、新しい EPMM を作ってデータを移すことも Ivanti は挙げています。

やることチェックリスト

EPMMを12.6.1.1、12.7.0.1、12.8.0.1のどれかに更新する
悪用を調べるRPMパッケージで痕跡を確かめる
修正前の不審な動きは侵入の可能性として調べる

用語メモ

コードインジェクション: 外から送り込んだプログラムの断片を、ねらったソフトウェアに実行させてしまう弱点です。
リモートコード実行: 離れた場所から、攻撃者がねらったコンピューターで命令やプログラムを動かせてしまうことです。
RPM: Linux などで使われる、ソフトウェアや修正をまとめて入れるためのファイルの形式です。

元データ（英語・CISA KEV より）

Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability

概要

Ivanti Endpoint Manager Mobile (EPMM) contains a code injection vulnerability that could allow attackers to achieve unauthenticated remote code execution.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.