Ivanti

セキュリティソフトウェア企業のIvantiは、同社のセキュアモバイルゲートウェイソリューション「Sentry」に存在する2つの重大な脆弱性に対処するためのパッチを公開した。これには、リモートの攻撃者がroot権限でコードを実行可能にする最高レベルの深刻度を持つ欠陥も含まれている。

以前はMobileIron Sentryとして知られていたIvanti Sentryは、企業のバックエンドシステムとリモートモバイルデバイス間のトラフィックを保護するセキュリティゲートウェイアプライアンスです。

CVE-2026-10520として追跡されているこの最高深刻度の脆弱性は、OSコマンドインジェクションの弱点に起因しています。 火曜日に修正された2つ目のSentryのセキュリティ脆弱性（CVE-2026-10523として追跡）は、重大な認証バイパスであり、認証されていない攻撃者がリモートから悪用して不正な管理者アカウントを作成し、完全な管理者権限を取得することが可能です。

image

Ivantiは火曜日、SentryバージョンR10.5.2、R10.6.2、およびR10.7.1のリリースにより、これら2つのセキュリティ問題を修正しました。

幸いなことに、同社はこれら2つの脆弱性が実環境で悪用されている証拠はないとしており、潜在的な攻撃からシステムを守るため、管理者にアップグレードを推奨しています。

「開示時点において、これらの脆弱性を悪用された顧客は確認されていません」とIvantiは述べています。「現時点では、侵害の兆候（IoC）リストを提供できるような、この脆弱性を悪用した既知の公開事例はありません。」

近年、Ivantiの脆弱性は、サイバー犯罪者が標的の企業ネットワークに侵入し、機密性の高い企業データや顧客データを盗み出すための容易な手段となるため、攻撃の標的となることが頻繁にあります。

例えば、ごく最近では、Ivanti社がEndpoint Manager Mobile（EPMM）に存在する高深刻度のリモートコード実行脆弱性について、ゼロデイ攻撃で悪用されたことを受け、顧客に対し直ちにパッチを適用するよう警告したことを受け、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は5月、米連邦政府機関に対し、Ivanti製デバイスのパッチ適用を命じた。

近年、世界中の政府機関を含む幅広い標的への侵入に、他にも複数のIvantiのゼロデイ脆弱性が悪用されており、その中には、1月にIvantiが修正した「ごく少数の顧客」に対する攻撃でゼロデイとして悪用された、EPMMの他の2つの重大な脆弱性も含まれています。

CISA（米国サイバーセキュリティ・インフラセキュリティ庁）によると、過去数年間にわたり、Ivantiの各種製品に存在する34件の脆弱性が攻撃で積極的に悪用されており、そのうち12件はランサムウェア攻撃にも利用されています。

IvantiのIT資産管理ソリューションは、世界中で4万社以上の顧客に利用されており、7,000社以上のパートナーと3,000名以上の従業員からなるネットワークによってサポートされています。