Ivanti

米国サイバーセキュリティ・インフラストラクチャ・セキュリティ局（CISA）は、ゼロデイ攻撃で悪用されているIvanti Endpoint Manager Mobile（EPMM）の深刻度の高い脆弱性に対し、ネットワークを保護するよう米国連邦政府機関に4日間の猶予を与えた。

CVE-2026-6973として追跡されているこのセキュリティ上の欠陥は、EPM 12.8.0.0およびそれ以前のバージョンを実行しているシステム上で、管理者権限を持つ攻撃者がリモートで任意のコードを実行できるようにするものです。

Ivanti社は木曜日のセキュリティ勧告で、Ivanti EPM 12.6.1.1、12.7.0.1、および12.8.0.1をインストールすることでアプライアンスを安全にすることができると顧客に伝え、管理者権限を持つアカウントを確認し、必要に応じてそれらの資格情報をローテーションするよう助言した。

「公開時点では、CVE-2026-6973 の悪用は非常に限られており、悪用の成功には管理者認証が必要であることを認識しています。本日公開された他の脆弱性によって悪用された顧客については認識していません。

「この問題は、オンプレミスのEPMM製品にのみ影響し、Ivanti Neurons for MDM、Ivantiのクラウドベースの統合エンドポイント管理ソリューション、Ivanti EPM（似たような名前だが別の製品）、Ivanti Sentry、その他のIvanti製品には存在しない。

非営利のセキュリティ組織Shadowserverは現在、オンラインで公開されている800台以上のIvanti EPMMアプライアンスを追跡している。しかし、CVE-2026-6973の脆弱性に対するパッチがすでに適用された数についての情報はない。

Ivanti EPMM appliances exposed online
オンラインで公開されているIvanti EPMMアプライアンス（Shadowserver）

木曜日、CISAは攻撃で悪用される脆弱性のリストにこのセキュリティ欠陥を追加し、連邦政府機関に対し、5月10日（日）午前0時までにEPMMシステムにパッチを当てるよう義務付けた。

「この種の脆弱性は、悪意のあるサイバー・アクターにとって頻繁な攻撃経路であり、連邦政府に重大なリスクをもたらす」とCISAは警告している。

1月下旬、Ivantiは、「ごく限られた数の顧客」に影響を与えたゼロデイ攻撃で悪用された他の2つの重要なEPMMセキュリティ問題（CVE-2026-1281とCVE-2026-1340）にパッチを適用した。4月8日、CISAは米国政府機関に対し、CVE-2026-1340の欠陥を狙った攻撃からシステムを保護するための4日間の猶予を与えた。

「CVE-2026-1281とCVE-2026-1340で悪用された場合、認証情報をローテーションするようにという1月のIvantiの勧告に顧客が従った場合、CVE-2026-6973で悪用されるリスクは大幅に減少します」と同社は木曜日に指摘した。

Ivanti社は、7,000社を超えるパートナーの広範なネットワークに支えられ、世界中で40,000社を超える顧客にIT資産管理ソリューションを提供している。