Ivanti Endpoint Manager (EPM) の認証回避の脆弱性（CVE-2026-1603）

何が起きた

パソコンなどをまとめて管理するソフト Ivanti Endpoint Manager (EPM) に、本来の入口とは別の道を使って認証（ログインの確認）を回り込める弱点が見つかり、実際に悪用が確認されています。悪用されると、製品の中に保存されている特定の認証情報（パスワードなどのログイン用の情報）が外に漏れるおそれがあります。ネットワーク経由で、ログインしていない攻撃者が悪用できる条件です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Ivanti Endpoint Manager（EPM）の 2024 SU4 SR1 以前を使っている組織が影響を受けます。社内のパソコンの管理に EPM を使っている情報システム部門などは、特に注意が必要です。

何をすればいい

Ivanti の勧告に従って、EPM を 2024 SU5 以降に更新してください。Ivanti によると、修正を当てるのは Core Server と Remote Console で、Agent はこの弱点を含まないため、ふだんの更新の周期で構いません。Ivanti は公表の時点では悪用を把握していませんでしたが、その後 CISA が悪用を確認しているため、保存していた認証情報に不審な使われ方がないかも確かめましょう。

やることチェックリスト

• EPMを2024 SU5以降に更新する
• Core ServerとRemote Consoleに修正を当てる
• 保存した認証情報の不審な利用を確かめる

用語メモ

認証

ログインのときなどに、相手が本当に本人かどうかを確かめる仕組みです。

認証情報

IDやパスワードなど、ログインに使う情報のことです。