Tag: CVE-2024-13159

CISA KEV 警告 25/03/10：Advantive VeraCore と Ivanti EPM の脆弱性を登録

CISA Adds Five Actively Exploited Vulnerabilities in Advantive VeraCore and Ivanti EPM to KEV List

2025/03/11 TheHackerNews — 3月10日 (月) に、米国の Cybersecurity and Infrastructure Security Agency (CISA) は、Advantive VeraCore と Ivanti Endpoint Manager (EPM) の５つのつのセキュリティ上の欠陥を、実際に悪用されている証拠に基づき、Known Exploited Vulnerabilities (KEV) カタログに登録した。

Continue reading “CISA KEV 警告 25/03/10：Advantive VeraCore と Ivanti EPM の脆弱性を登録”

Ivanti EPM の脆弱性 CVE-2024-13159 (CVSS 9.8)：深刻な情報漏洩と PoC のリリース

PoC Released: CVE-2024-13159 (CVSS 9.8) in Ivanti EPM Poses Severe Security Threat

2025/02/24 SecurityOnline — Ivanti Endpoint Manager (EPM) の深刻な脆弱性 CVE-2024-13159 (CVSS：9.8) に対する、技術的詳細と PoC エクスプロイト・コードが、Horizo​​n3.ai のセキュリティ研究者 Zach Hanley (@hacks_zach) により公開された。CVSS スコアからも分かるように、この脆弱性は深刻なものであるため、緊急の対応が必要な、重大度の高い問題となっている。

Continue reading “Ivanti EPM の脆弱性 CVE-2024-13159 (CVSS 9.8)：深刻な情報漏洩と PoC のリリース”

Ivanti EPM の脆弱性 CVE-2024-10811／13161／13160／13159：PoC が提供

PoC Exploit Published for Critical Ivanti EPM Vulnerabilities

2025/02/20 SecurityWeek — Horizo​​n3.ai が公開したのは、Ivanti Endpoint Manager (EPM) の深刻な４件の脆弱性に関する技術的な詳細と、それらを標的とする PoC エクスプロイト・コードである。

Continue reading “Ivanti EPM の脆弱性 CVE-2024-10811／13161／13160／13159：PoC が提供”

Ivanti EPM の脆弱性 CVE-2024-10811 などが FIX：ただちにアップデートを！

Ivanti Endpoint Manager Patches Critical Security Vulnerabilities

2025/01/14 SecurityOnline — Ivanti が発行したのは、Endpoint Manager (EPM) に存在する、複数の深刻な脆弱性に対処するセキュリティ・アドバイザリである。これらの脆弱性の悪用に成功した攻撃者は、不正アクセスの取得／リモートコードを実行／権限の昇格などを達成し、企業システムに重大なリスクをもたらす可能性を手にする。

Continue reading “Ivanti EPM の脆弱性 CVE-2024-10811 などが FIX：ただちにアップデートを！”