米国 CISA FBI 注意喚起：Ivantiクラウドサービス・アプリケーションにおける脅威アクター連鎖型脆弱性 (2025.01.22)

こんにちは、丸山満彦です。

CISAとFBIがIvantiクラウドサービス・アプリケーションにおける脅威アクター連鎖型脆弱性について、バージョンアップを薦める警告を出していましたね。。。

中国のアクターが関与している可能性もあり、実害が生じていることから少し警戒モードが上がっている感じですかね...

● CISA - ITL

・2025.01.22 Threat Actors Chained Vulnerabilities in Ivanti Cloud Service Applications

Alert Code AA25-022A

管理バイパスに関する脆弱性 (CVE-2024-8963)、SQLインジェクションに関する脆弱性 (CVE-2024-9379)、リモートコード実行に関する脆弱性 (CVE-2024-8190, CVE-2024-9380) を組み合わせて、システムに侵入し、認証情報を取得し、ネットワーク内のシステムにWEBシェルを埋め込んでいたようです。

脅威アクターの主な侵入経路は、

• 管理バイパスに関する脆弱性 (CVE-2024-8963)とリモートコード実行に関する脆弱性 (CVE-2024-8190, CVE-2024-9380) を組み合わせる方法
  
  
• 管理バイパスに関する脆弱性 (CVE-2024-8963)とSQLインジェクションに関する脆弱性 (CVE-2024-9379)を悪用する方法

のようです...