脆弱性最新情報、Google PixelやLinuxカーネルに脆弱性 - 確認を
マイナビニュース / 2024年8月22日 8時11分
eSecurity Planetは8月20日(現地時間)、「Vulnerability Recap 8/19/24: Microsoft, Ivanti, SolarWinds」において、8月12日から18日までの1週間に発表された主要な脆弱性の概要を伝えた。
○脆弱性の概要
取り上げられている主要な脆弱性の概要は次のとおり。
○Ivanti Virtual Traffic Managerの脆弱性
8月12日(米国時間)、Ivantiは「Ivanti Virtual Traffic Manager」に認証バイパスの脆弱性が存在すると発表した(参考:「Security Advisory: Ivanti Virtual Traffic Manager (vTM ) (CVE-2024-7593)」)。脆弱性は「CVE-2024-7593」として追跡されており、悪用されるとリモートの認証されていない攻撃者に管理パネルの認証をバイパスされる可能性がある。
脆弱性の影響を受ける製品およびバージョンは次のとおり。
Ivanti Virtual Traffic Manager 22.2
Ivanti Virtual Traffic Manager 22.3
Ivanti Virtual Traffic Manager 22.3R2
Ivanti Virtual Traffic Manager 22.5R1
Ivanti Virtual Traffic Manager 22.6R1
Ivanti Virtual Traffic Manager 22.7R1
脆弱性が修正された製品およびバージョンは次のとおり。
Ivanti Virtual Traffic Manager 22.2R1
Ivanti Virtual Traffic Manager 22.3R3
Ivanti Virtual Traffic Manager 22.5R2
Ivanti Virtual Traffic Manager 22.6R2
Ivanti Virtual Traffic Manager 22.7R2
脆弱性の深刻度は緊急(Critical)と評価されており注意が必要。当該製品を運用している管理者には、影響を確認してアップデートすることが推奨されている。
○Microsoftが月例パッチで90件の脆弱性を修正
この記事に関連するニュース
-
Appleがオープンソースの画像生成AIモデル「MDM」をGitHubで公開/Windowsに深刻な脆弱性 ゼロクリック攻撃で
ITmedia PC USER / 2024年8月18日 6時5分
-
Microsoft、8月の累積更新プログラム配信開始 - 90件の脆弱性修正
マイナビニュース / 2024年8月15日 12時9分
-
Microsoft、2024年8月の月例更新 - 91件の脆弱性への対応が行われる
マイナビニュース / 2024年8月15日 0時0分
-
AndroidとPixelに8月の月例更新 悪用の可能性ある「重大」な脆弱性も修正
ITmedia Mobile / 2024年8月7日 10時22分
-
Androidに緊急の脆弱性ありアップデートを、一部はすでに悪用の可能性
マイナビニュース / 2024年8月6日 18時38分
ランキング
-
1Xbox Series X|S新モデル3種10月15日発売決定―日本でも入手可能
Game*Spark / 2024年8月21日 23時18分
-
2『黒神話:悟空』特定環境下で報告される「深刻な問題」―開発元は解決策を提示するも確実な回避手段は現状なし
Game*Spark / 2024年8月21日 12時43分
-
3キャットタワーからビヨ~ン!もふもふの下半身がはみ出ちゃった猫
おたくま経済新聞 / 2024年8月22日 7時0分
-
4「iPhone 16(仮)」シリーズのカメラは何が変わる? 16が空間ビデオ対応、16 Proが光学5倍レンズ搭載か
ITmedia Mobile / 2024年8月22日 6時5分
-
5エプソン、ルータサイズの超小型PC「STシリーズ」の新モデル「Endeavor ST60E」
マイナビニュース / 2024年8月21日 17時27分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)