Ivanti Endpoint Manager Mobile (EPMM) のコードインジェクションの脆弱性（CVE-2026-1340）

何が起きた

Ivanti Endpoint Manager Mobile (EPMM) に、外から送り込んだプログラムの一部を実行させられてしまうコードインジェクションの弱点が見つかりました。悪用されると、ログインしていない攻撃者が離れた場所から任意のコード（攻撃者が好きに選べる命令）を実行できるおそれがあります。NVD に登録された他の機関の評価では、ネットワーク経由で、権限も被害者の操作もなしに悪用できるとされています。この弱点は実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Ivanti Endpoint Manager Mobile（EPMM）の 12.5.0.0 以前、12.6.0.0 以前、12.7.0.0 以前を自社で運用している組織が影響を受けます。Ivanti によると、Ivanti Neurons for MDM などのクラウド製品、Ivanti Endpoint Manager（EPM）、Sentry は影響を受けません。

何をすればいい

Ivanti の勧告に従って、EPMM を 12.6.1.1、12.7.0.1、12.8.0.1 のいずれかに更新してください。修正版に上げれば、2026年1月に出た一時的な RPM パッケージを当てる必要はなくなります。悪用が確認されているので、Ivanti が用意している、悪用されたかを調べる RPM パッケージと手引きで、侵入の痕跡も確かめましょう。修正前の不審な動きは侵入の可能性があるものとして扱い、もっとも慎重な方法として、新しい EPMM を作ってデータを移すことも Ivanti は挙げています。

やることチェックリスト

• EPMMを12.6.1.1、12.7.0.1、12.8.0.1のどれかに更新する
• 悪用を調べるRPMパッケージで痕跡を確かめる
• 修正前の不審な動きは侵入の可能性として調べる

用語メモ

コードインジェクション 用語集で見る

外から送ったデータが、プログラムの命令として実行されてしまう弱点です。

RPM

Linux で使われるソフトウェアの配布形式の一つです。ここでは修正用のパッチの形式を指します。